Sicherheit

Sicherheit ist in Nodary eingebaut und nicht nachträglich angesetzt. Wir folgen den Grundsätzen der geringsten Rechte, der gestaffelten Verteidigung und der sicheren Standardkonfiguration und halten die Angriffsfläche klein, indem wir auf verwaltete, geprüfte Infrastruktur setzen. Diese Seite fasst die getroffenen Maßnahmen zusammen; der Umgang mit personenbezogenen Daten ist in der Datenschutzerklärung beschrieben.

Nodary läuft vollständig auf Amazon Web Services, deren Rechenzentren führende unabhängige Zertifizierungen besitzen, darunter SOC 2 Typ II und ISO 27001.

• Die Datenbank läuft auf verwaltetem PostgreSQL innerhalb eines privaten virtuellen Netzwerks (VPC) und ist nicht im öffentlichen Internet erreichbar.
• Die Verarbeitung läuft auf isolierten, kurzlebigen Serverless-Funktionen mit eng gefassten IAM-Berechtigungen.
• Dateien liegen in zugriffsgeschütztem Objektspeicher mit signierten, zeitlich begrenzten URLs.

• Passwörter werden mit bcrypt gehasht; wir speichern sie nie im Klartext und zeigen sie nie erneut an.
• Sitzungen nutzen signierte, http-only-Token mit Widerruf je Sitzung und „überall abmelden“.
• Optionale Zwei-Faktor-Authentifizierung (TOTP) mit Ersatzcodes und Schutz vor Wiedereinspielung.
• Rollenbasierte Zugriffskontrolle je Arbeitsbereich, serverseitig bei jeder Anfrage durchgesetzt und nicht nur in der Oberfläche ausgeblendet.
• E-Mail-Bestätigung, Token-Prüfungen in konstanter Zeit und Einweg-Links für Bestätigung und Passwortzurücksetzung.

• Verschlüsselung bei der Übertragung (TLS) für alle Verbindungen.
• Verschlüsselung im Ruhezustand für Datenbank, Dateispeicher und Sicherungen.
• Strikte Datentrennung je Arbeitsbereich, durchgesetzt bei jeder Abfrage sowie auf der Abrechnungs- und KI-Ebene.
• Automatisierte, verschlüsselte Sicherungen mit Point-in-Time-Wiederherstellung auf der verwalteten Datenbank.

KI-Funktionen laufen auf Basismodellen, die innerhalb von AWS (Amazon Bedrock) betrieben werden, auf Grundlage einer Vereinbarung, die die Nutzung Ihrer Daten zum Training dieser Modelle untersagt.

• Serverseitige Eingabevalidierung mit Schemaprüfung.
• Gestaffelte Ratenbegrenzung an Authentifizierungs-, API- und KI-Endpunkten, im Arbeitsspeicher wie verteilt.
• Content Security Policy und übliche härtende Antwort-Header.
• Audit-Protokollierung sensibler Aktionen und sichtbare Verwaltung aktiver Sitzungen für jede Nutzerin und jeden Nutzer.
• Webhooks werden signaturgeprüft und idempotent verarbeitet, um Wiedereinspielung zu verhindern.

Zahlungen werden von Stripe abgewickelt, einem nach PCI-DSS Level 1 zertifizierten Dienstleister. Kartendaten werden unmittelbar bei Stripe eingegeben und erreichen unsere Server nie; wir speichern ausschließlich nicht sensible Abrechnungsmetadaten.

Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, melden Sie sie bitte vertraulich an support@nodary.ai, mit genügend Angaben zur Reproduktion. Wir bestätigen den Eingang Ihrer Meldung, untersuchen sie zügig und halten Sie auf dem Laufenden. Bitte geben Sie uns vor einer öffentlichen Offenlegung angemessene Gelegenheit zur Behebung und greifen Sie nicht auf Daten zu, die Ihnen nicht gehören, und verändern Sie diese nicht.

Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde und die betroffenen Nutzerinnen und Nutzer innerhalb der von der DSGVO geforderten Fristen und handeln, um den Vorfall einzudämmen und zu beheben.