DSGVO-konform
Alle Server stehen in Deutschland, ein Auftragsverarbeitungsvertrag ist verfügbar. Alle Dienstleister findest du im Trust Center.
Datensicherheit
Wir verwenden modernste Verschlüsselung und Sicherheitsstandards um deine Daten zu schützen:
- SSL/TLS-Verschlüsselung (HTTPS) für alle Verbindungen
- AES-256-GCM-Verschlüsselung für gespeicherte Zugangsdaten von Integrationen
- Automatisierte Sicherheitstests für App und Schnittstellen
- Automatische Security-Updates und Patches
- Rate Limiting für Anmeldung, API und KI-Funktionen
- Firewall mit minimalen offenen Ports, Server-Zugang nur per SSH-Schlüssel, Schutz vor Brute-Force-Angriffen
🇩🇪 Hosting in Deutschland
Alle PathHub AI Server befinden sich in Rechenzentren in Deutschland und unterliegen damit der strengen europäischen Datenschutzgesetzgebung.
Wir arbeiten ausschließlich mit deutschen Hosting-Providern die ISO 27001 zertifiziert sind und hohe Sicherheitsstandards erfüllen.
- Rechenzentren in Frankfurt und Berlin
- 24/7 Überwachung und physische Zutrittskontrolle
- Redundante Stromversorgung und Klimatisierung
- Tägliche automatische Backups mit 30-tägiger Aufbewahrung
Zugriffskontrolle & Authentifizierung
PathHub AI implementiert strikte Zugriffskontrollen um sicherzustellen, dass nur autorisierte Personen auf Daten zugreifen können:
- Rollenbasierte Berechtigungen (Owner, Bearbeiter, Betrachter)
- Passwörter mit bcrypt gehasht, Mindestlänge 8 Zeichen
- Sitzungen enden nach 2 Stunden, mit „Angemeldet bleiben“ nach 30 Tagen
- Schutz vor Passwort-Raten durch Begrenzung fehlgeschlagener Anmeldeversuche
- Protokollierung von Anmeldeversuchen und API-Zugriffen
- Zwei-Faktor-Authentifizierung in Vorbereitung, IP-Beschränkung für Enterprise auf Anfrage
Datenverarbeitung & KI-Sicherheit
Die KI-Verarbeitung erfolgt mit höchsten Sicherheitsstandards:
Kein Training mit Kundendaten
Deine Projektdaten werden niemals zum Trainieren öffentlicher KI-Modelle verwendet.
Isolierte Daten
Daten verschiedener Kunden sind strikt voneinander getrennt.
Löschung auf Wunsch
Daten werden sofort gelöscht wenn du dein Konto löschst.
DSGVO-Checklisten
Automatische Erkennung von Compliance-Anforderungen.
Compliance & Zertifizierungen
PathHub AI erfüllt alle relevanten Compliance-Anforderungen:
- DSGVO (GDPR) – DSGVO-konforme Verarbeitung, Auftragsverarbeitungsvertrag für Geschäftskunden
- BDSG – Bundesdatenschutzgesetz compliance
- TOM nach Art. 32 DSGVO – technische und organisatorische Maßnahmen dokumentiert, auf Anfrage
- ISO 27001 – Hosting in einem ISO 27001-zertifizierten Rechenzentrum in Deutschland
Sicherheitsvorfälle melden
Solltest du eine Sicherheitslücke oder einen potenziellen Sicherheitsvorfall entdecken, informiere uns bitte unverzüglich.
Sicherheits-E-Mail: security@pathhub.ai
Wir antworten auf Sicherheitsmeldungen innerhalb von 24 Stunden und halten dich über den Status der Untersuchung auf dem Laufenden.