Vertrauen ist überprüfbar.
Ein transparenter Überblick über Datenschutz, Sicherheit und Betrieb der Klugfunke-Plattform — für IT-, Datenschutz- und Einkaufsteams. Jede Aussage unten spiegelt eine tatsächlich umgesetzte technische Maßnahme wider.
01Datenschutz & DSGVO
Betroffenenrechte sind nicht nur dokumentiert, sondern als konkrete Endpunkte in der Anwendung umgesetzt — Selbstauskunft, Löschung und für Beschäftigtendaten zusätzlich Anonymisierung und Aufbewahrungs-Cleanup.
Datenauskunft (Art. 15/20)
Nutzer:innen exportieren ihre Daten selbst als maschinenlesbares JSON — /gdpr/export.json. Für Beschäftigtendaten liefert der HR-Datenschutzdienst eine vollständige Auskunft.
Löschung & Anonymisierung (Art. 17)
Konto-Löschung über /gdpr/delete-account; im HR-Modul Pseudonymisierung statt Hard-Delete, um aufbewahrungspflichtige Belege zu wahren.
Aufbewahrungsfristen
Ein automatischer Retention-Cleanup (z. B. für Bewerberdaten nach Ablauf der Frist) ist umgesetzt, aber derzeit nicht scharf geschaltet; Fristen werden bis dahin nicht automatisch durchgesetzt.
Verarbeitungsverzeichnis (Art. 30)
Verzeichnis der Verarbeitungstätigkeiten ist im Datenschutzdienst hinterlegt (PROCESSING_ACTIVITIES).
Einwilligungs-Management
KI-/Datenschutz-Einwilligung mit Widerruf über dedizierte Consent-Formulare in der Benutzerverwaltung.
Datensparsamkeit
Werbefrei, kein Datenverkauf, nur technisch notwendige Cookies (siehe Datenschutzerklärung).
02Sicherheit & Verschlüsselung
Vertrauliche Dateien werden verschlüsselt gespeichert, Transportwege über TLS geschützt und der Zustand des Systems revisionssicher protokolliert.
Verschlüsselung at-rest
HR-Dateispeicher verschlüsselt Anhänge mit AES-GCM (Envelope: Magic + IV + Auth-Tag + Ciphertext); bestehende Dateien via encryptInPlace.
Verschlüsselung in-transit
Secure-Cookies an echtes TLS gebunden (FORCE_SSL/Produktion), httpOnly und SameSite=Lax.
CSRF-Schutz
Formular- und API-Aktionen sind über csurf-Token abgesichert (dedizierte Token-Endpunkte).
Audit-Logs
Zentraler Audit-Dienst und persistiertes AuditLog-Modell; HR-spezifische Audit-Trails für sensible Vorgänge.
Rate-Limiting
API-Zugriffe pro Schlüssel stunden- und tagesbasiert begrenzt inkl. X-RateLimit-*-Headern.
Isolierte Code-Ausführung
Nutzercode läuft in einer separaten, gekapselten Judge0-Sandbox — getrennt von der Anwendung.
03Verfügbarkeit & Backups
Der Betrieb wird über ein zentrales Control-Plane-Skript orchestriert. Backups sind automatisierbar und ihre Wiederherstellbarkeit wird geprobt — nicht nur angenommen.
Automatisierte Backups
Geplante Backups per Cron (manage.sh backup) mit optionaler Auslagerung an einen entfernten Speicherort.
Restore
Definierter Wiederherstellungspfad (manage.sh restore) mit Audit-Protokollierung des gewählten Backups.
Restore-Drills
Regelmäßige Wiederherstellungs-Übungen (manage.sh restore-drill) prüfen, dass Backups tatsächlich einspielbar sind.
Backup-Frische-Monitoring
Das Control-Plane prüft das Alter des letzten Backups und warnt bei Überschreitung.
04Zugriff & Identität (SSO · SCIM · RBAC)
Enterprise-Identität ist föderiert: Login über die Unternehmens-IdP, automatisiertes User-Provisioning und rollenbasierte Rechte in der Anwendung.
Single Sign-On (SSO)
Anmeldung über den eigenen Anmeldedienst (OIDC, Passwort mit Zwei-Faktor-Option). Firmen-SSO je Mandant (SAML/OIDC-Anbindung eines Unternehmens-IdP) ist als Ausbaustufe geplant und noch nicht verfügbar.
SCIM 2.0 Provisioning
Standardkonformes Provisioning (Schema urn:ietf:params:scim:schemas:core:2.0:User) für Okta / Azure AD / OneLogin.
RBAC
Rollenbasierte Zugriffskontrolle mit aufgelösten Berechtigungen, Firmen-Kontext-Guard und rollenabhängigen Views.
API-Schlüssel & Scopes
B2B-API über OAuth2-Client-Credentials mit fein granularen Scopes und geprüften Berechtigungen je Schlüssel.
05Compliance-Status
Transparenz über den Reifegrad: Was bereits produktiv umgesetzt ist — und was wir aktiv anstreben, aber noch nicht erreicht haben.
/api/ai-governance/systems).
06Unterauftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein. Die Auftragsverarbeitungsverträge (Art. 28 DSGVO) werden mit den unten genannten Dienstleistern geschlossen bzw. sind in Vorbereitung; soweit Drittland-Bezug, gelten geeignete Garantien (z. B. Standardvertragsklauseln). Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher.
| Dienstleister | Zweck | Standort | Vertragsgrundlage |
|---|---|---|---|
| Hostinger International Ltd. | Hosting / Infrastruktur (Server, Datensicherung) | Deutschland (Frankfurt am Main) | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) in Vorbereitung |
| Hetzner Online GmbH | E-Mail-Versand (System-, Benachrichtigungs- und CRM-Mails) | Deutschland (Gunzenhausen) | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) in Vorbereitung |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | Irland (Drittlandtransfer möglich) | Eigener Verantwortlicher (kein AVV) |
| Google (Gemini API) | KI-Funktionen (Lern- / Chat-Assistenz), nur mit Einwilligung | EU / USA | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) in Vorbereitung |
Wesentliche Änderungen an dieser Liste kommunizieren wir mit angemessener Vorlaufzeit. Details zu einzelnen Verarbeitungen findest du in der Datenschutzerklärung.
Änderungen an der Liste und Sicherheitsmeldungen kannst du per E-Mail oder Webhook abonnieren; der Änderungsverlauf ist öffentlich (Atom-Feed).
06+Dokumente & Systemstatus
Unterlagen für Einkauf, Datenschutz und Informationssicherheit (z. B. AVV-Vorlage, Maßnahmenbeschreibung, Zusammenfassung der Sicherheitsprüfung) gibt der Betreiber nach Anfrage frei. Du bestätigst deine E-Mail-Adresse, erhältst nach Freigabe einen befristeten Link; jede Unterlage trägt Fassung, Stand und Prüfsumme. Es handelt sich um Entwürfe, solange eine anwaltliche Prüfung aussteht. Dokumente anfordern · Request documents (EN)
Betriebszustand, geplante Wartung und Verfügbarkeit der letzten 90 Tage aus eigenen Messwerten: Systemstatus. Informationen zu den eingesetzten KI-Systemen: KI-Transparenz.
07Sicherheitskontakt
Du hast eine Schwachstelle entdeckt oder eine Frage zu Datenschutz und Sicherheit? Wir freuen uns über verantwortungsvolle Meldungen (Responsible Disclosure).
Security & Datenschutz
Meldungen, Fragen und AVV-Anfragen bitte an security@braingaininformatik.com. Maschinenlesbare Kontaktinfos: security.txt.