STRUCTON
Sicherheit & Datenschutz
Wie wir die Daten unserer Kunden und Interessenten schützen. Stand: 5. Oktober 2026
Diese Seite beschreibt die Maßnahmen, die wir zum genannten Stand umgesetzt haben. Sie ist keine Rechtsberatung und keine Zusicherung im Rechtssinn. Maßgeblich sind die Verträge, die wir mit Ihnen schließen, insbesondere der Vertrag zur Auftragsverarbeitung. Wie wir personenbezogene Daten auf dieser Website verarbeiten, steht in unserer Datenschutzerklärung.
Inhalt
1. Hosting und Standort
Diese Website und unser internes Kundenverwaltungssystem laufen auf einem eigenen virtuellen Server, den wir bei Hostinger International Ltd. gemietet haben. Der Server steht in einem Rechenzentrum in Frankfurt am Main.
2. Verschlüsselung und Zugriff
Wir liefern diese Website und unser Kundenverwaltungssystem ausschließlich über HTTPS aus. Aufrufe über unverschlüsseltes HTTP leiten wir auf HTTPS um. Per HSTS weisen wir Browser an, für unsere Domain und ihre Subdomains nur verschlüsselte Verbindungen zu verwenden. Aktuelle Browser verbinden sich dabei mit TLS 1.2 oder TLS 1.3.
Auf unser Kundenverwaltungssystem greifen nur Personen zu, die sich mit einem persönlichen Konto anmelden. Passwörter speichern wir nicht im Klartext, sondern nur als Hash-Wert (Verfahren bcrypt). Eine Anmeldung läuft nach einigen Stunden ab und muss dann erneuert werden.
3. Datensicherung
Die Datenbank unseres Kundenverwaltungssystems sichern wir stündlich. Jede Sicherung prüfen wir vor der Ablage automatisch auf Vollständigkeit; nur eine fehlerfreie Kopie wird abgelegt.
4. Eingesetzte Dienstleister
Folgende Dienstleister setzen wir ein, wenn Sie mit uns in Kontakt treten oder wir für Sie arbeiten. Für ein konkretes Kundenprojekt nennt der Vertrag zur Auftragsverarbeitung die dort eingesetzten Unterauftragsverarbeiter verbindlich.
Server für Website, Kundenverwaltung und Sicherungen. Rechenzentrum in Frankfurt am Main.
E-Mail, Kalender und Videokonferenzen. Dabei kann es zu einer Übermittlung in die USA kommen; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Sprachmodelle für die KI-Funktionen unseres Kundenverwaltungssystems, siehe Ziffer 5.
5. Einsatz von KI
Für KI-Funktionen setzen wir Sprachmodelle der Anthropic Ireland, Limited ein. Welche Daten wir dabei übermitteln, zu welchem Zweck und auf welcher Grundlage, steht in Ziffer 8 der Datenschutzerklärung. Eine KI entscheidet bei uns nichts allein: Was wir an Kundinnen, Kunden und Interessenten senden, liest und gibt zuvor ein Mensch frei. KI-generierte Bilder und Stimmen in unseren Social-Media-Beiträgen kennzeichnen wir.
6. Auftragsverarbeitung
Verarbeiten wir im Rahmen eines Auftrags personenbezogene Daten für Sie, schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er beschreibt die technischen und organisatorischen Maßnahmen und nennt die Unterauftragsverarbeiter, die wir für Ihr Projekt einsetzen.
7. Fragen zu Sicherheit und Datenschutz
Diese Seite hat den Stand 5. Oktober 2026. Ändern sich unsere Maßnahmen oder Dienstleister, passen wir sie an.