Vertrauen / 01

Sicherheit und Datenstandort

Zuletzt aktualisiert 10. September 2026

Primärdaten in der EU

Scandaten und Berichte liegen in Google Cloud europe-west3, Konto-, Befund- und Nachweisdaten in Neons Frankfurt-Region. Google nennt europe-west3 Frankfurt im Regionsverzeichnis . Weitere Anbieter und globaler Edge- oder Supportbetrieb sind separat beschrieben.

Schutz

• TLS schützt Übertragung; anbieterverwaltete Verschlüsselung schützt gespeicherte Daten.
• Kundenabfragen benötigen eine Organisations-ID in mandantengebundenen Repositories.
• Dienste nutzen getrennte minimal berechtigte Identitäten und Secret Manager.
• Optionaler Collector sendet nur Struktur, lehnt unbekannte Felder ab und verwirft Rohdaten nach Analyse.
• Private Netzwerk- und Metadatenziele werden vor und während Scans abgelehnt.
• Maßnahmen bilden eine prüfbare, exportierbare Nur-Ergänzen-SHA-256-Kette.
• Produktionszugriff ist beschränkt, protokolliert und nur betrieblich nötig.

Kontinuität und Aufbewahrung

Scans nutzen begrenzte Wiederholungen und speichern Fehlergründe. Nächtliche Integritätsprüfung und Backup-Wiederherstellung bleiben Startprüfungen, keine Betriebszusage im Pilot. Maßnahmen bleiben bei Kontoschließung und werden nicht automatisch gelöscht. Keine sensiblen Daten in Notizen. Lösch- und Aufbewahrungsanträge benötigen dokumentierte Prüfung.

Problem melden

Kurze Beschreibung und Schritte an contact@thaviq.com senden. Keine unnötigen sensiblen Daten ergänzen.