Die einfachste Sicherheitsmaßnahme: nichts zu stehlen.
Die meisten Sicherheitserklärungen beschreiben, wie ein Unternehmen seine Datenbank schützt. Wir haben keine. Jedes Tool der GDPRGard-Suite ist eine zustandslose Seite ohne Konten und ohne serverseitige Speicherung — es gibt keinen zentralen Kundendatenspeicher, der verletzt werden könnte, weil er nicht existiert.
Das ist kein Ersatz für richtige Sicherheit — es ist eine bewusste Minimierungsstrategie. Je weniger Orte, an denen Daten liegen, desto weniger Orte, aus denen sie leaken können.
Was wir wirklich belegen können.
Konkrete, überprüfbare Maßnahmen — keine generische Sicherheitsseiten-Sprache.
Sicherheit, auf die wir uns verlassen, aber nicht kontrollieren.
Fünf externe Dienste berühren Daten im Rahmen der Tool-Funktionen. Wir haben jeden nach eigener Erfolgsbilanz gewählt, prüfen deren Infrastruktur aber nicht selbst — für deren konkrete Sicherheitspraxis ist die eigene Dokumentation die maßgebliche Quelle.
| Dienst | Sicherheitsinfo |
|---|---|
| Anthropic API | Verarbeitet die Inhalte Ihrer Einsendungen. Siehe Anthropics Trust Center für deren Sicherheits- und Compliance-Aufstellung. |
| Netlify | Hostet unsere Website und Serverless-Funktionen. Siehe Netlifys Trust Center. |
| Formspree | Erhält Kontaktformular-Einsendungen, wenn Sie ausdrücklich eine senden. Siehe Formsprees Sicherheitsseite. |
| Google AdSense | Schaltet Werbung und lädt erst, nachdem Sie im Cookie-Banner die Marketing-Cookies akzeptiert haben — nie vorher. Siehe Googles Seite zu Werbung & Daten. |
| Meta-Pixel | Misst die Wirkung unserer Facebook- und Instagram-Anzeigen und lädt erst, nachdem Sie im Cookie-Banner die Marketing-Cookies akzeptiert haben — nie vorher. Siehe Metas Datenschutzrichtlinie. |
Was wir noch nicht getan haben.
Dasselbe Prinzip wie überall auf dieser Website: Wir sagen lieber, was fehlt, als Sie Zertifizierungen vermuten zu lassen, die wir nicht haben.
Nichts davon macht die Tools für ihren Zweck unsicher — schnelle Checks und Entwürfe für KMU-Compliance-Aufgaben. Es bedeutet aber: Wenn Ihr Beschaffungsprozess formelle Zertifizierungen verlangt, haben wir sie noch nicht. Sagen Sie uns, wenn Sie eine brauchen; genau diese Nachfrage zeigt uns, dass es Zeit ist, sie aufzubauen.
Ein Sicherheitsproblem gefunden?
Wir haben kein Bug-Bounty-Programm, aber wir nehmen Meldungen ernst und antworten. Bitte schreiben Sie „security“ in die Betreffzeile, damit sie nicht in allgemeinen Anfragen untergeht.
Sicherheitsproblem melden