Sicherheit

Wo Ihre Daten liegen

Projektdaten bleiben standardmäßig in der EU. Gern arbeiten wir vollständig in Ihrem eigenen Cloud-Konto oder auf Ihren eigenen Servern, sodass die Daten Ihre Kontrolle nie verlassen. Wenn wir etwas für Sie hosten, nennen wir Ihnen Anbieter und Region schriftlich.

Wie wir sie schützen

• Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand für alle Projektspeicher
• Zugriff nur für die Ingenieure Ihres Projekts, mit Mehr-Faktor-Authentifizierung
• Zugangsdaten in verwalteten Secret-Speichern, niemals im Code
• Automatische Sicherheitsprüfung von Abhängigkeiten, Containern und Code in unseren Build-Pipelines
• Getrennte Daten für jeden Kunden und strikte Mandantentrennung in Systemen mit mehreren Kunden
• Löschung oder Rückgabe der Daten am Projektende, auf Wunsch schriftlich bestätigt

Verträge

Wir unterzeichnen eine Vertraulichkeitsvereinbarung, bevor Sie sensible Details teilen, und einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, bevor wir personenbezogene Daten verarbeiten. Auf Wunsch listen wir jeden Unterauftragsverarbeiter Ihres Projekts auf.

Sicherheitslücken melden

Wenn Sie glauben, eine Sicherheitslücke auf dieser Website oder in einem unserer Produkte gefunden zu haben, schreiben Sie bitte mit den Details an security@zeynoc.com. Wir bestätigen den Eingang innerhalb von zwei Werktagen und halten Sie auf dem Laufenden. Bitte geben Sie uns angemessen Zeit zur Behebung, bevor Sie andere informieren, und greifen Sie nicht auf Daten zu, die Ihnen nicht gehören, und verändern Sie sie nicht.