Technische und organisatorische Maßnahmen

• Zutritt: Rechenzentren der Hetzner Online GmbH in Deutschland, zertifiziert nach ISO/IEC 27001.
• Zugang: Server-Zugriff nur per SSH-Schlüssel; Dashboard ohne Passwörter (Einmal-Links, Passkeys); Sitzungen serverseitig widerrufbar.
• Zugriff: Strikte Mandantentrennung in jeder Datenbankabfrage; Rollen Owner, Admin, Mitglied; API-Keys mit eingeschränkten Rechten und Domain-Bindung, gespeichert nur als Hash.
• Weitergabe: TLS 1.2+ für alle Verbindungen; SMTP mit STARTTLS, Pflicht-TLS bei MTA-STS des Empfängers; signierte Webhooks.
• Verschlüsselung: DKIM-Schlüssel und Webhook-Secrets mit AES-256-GCM verschlüsselt gespeichert, der Schlüssel getrennt von der Datenbank; API-Keys nur als Hash gespeichert.
• Eingabekontrolle: Audit-Log für Änderungen an Domains, Keys, Team, Einstellungen.
• Verfügbarkeit: Tägliche konsistente Datenbankkopien (14 Tage vorgehalten) und tägliche Server-Backups bei Hetzner (7 Tage), ausschließlich in Deutschland; automatische Prüfung von Diensten, Zertifikaten, DNS und Blocklisten alle 5 Minuten.
• Trennung: Getrennter Test- und Live-Modus; getrennte IP-Pools für transaktionale Mails und Newsletter.
• Datensparsamkeit: kurze Aufbewahrungsfristen, automatisches Löschen, gekürzte IP-Adressen, Tracking standardmäßig aus.