Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Sicherheitsbedingungen betreffen die vertragliche Verarbeitung von Segmenten und Kriterien sowie die daraus erstellte Transparente Vergleichsgruppe bei Sendralik. Die Technische Leitung verantwortet die beschriebenen Schutzmaßnahmen. Grundlage sind interne Aufzeichnungen vom 2026-11-01, keine unabhängige technische Prüfung.
Das ausführbare Beispiel auf der Informationswebsite verwendet lokale Regeln im Browser. Seine Vergleichshistorie endet mit dem Neuladen des Tabs. Diese lokale Berechnung ist von der vertraglichen Verarbeitung und Aufbewahrung im Kundenportal zu unterscheiden.
Maßnahmen
Für Plattformverbindungen gilt TLS 1.3; die interne Aufzeichnung dazu lautet de-636e6254839d-evidence-tls. Arbeitsbereich und Sicherungen sind bei der Speicherung verschlüsselt, bleiben jedoch für freigegebene Administration bearbeitbar (de-636e6254839d-evidence-storage).
Administrative Zugänge erfordern Mehrfaktor-Anmeldung; Kunden können diese optional nutzen (de-636e6254839d-evidence-mfa). Rollen und mandantenbezogene Berechtigungen bestimmen den zulässigen Mandantenzugriff (de-636e6254839d-evidence-tenant).
Sicherungen erfolgen täglich und laufen nach 30 Tagen ab (de-636e6254839d-evidence-backup). API-Zugriffe sind an den jeweiligen Mandanten und Berechtigungsumfang gebunden; Schlüssel sind nach 90 Tagen zu wechseln (de-636e6254839d-evidence-api). Diese Nachweise sind interne Aufzeichnungen und keine unabhängigen Prüfbescheinigungen.
Betrieb
Bei einem Rollenwechsel sind nicht mehr benötigte Berechtigungen zu entziehen. Administrative Zugriffe bedürfen einer Freigabe und sind zu protokollieren; die Technische Leitung verantwortet diese Zugangskontrolle. Sicherheitslogs enthalten weder Prompts noch Berichtsinhalte.
Die vertragliche Integration erfolgt über eine interne API und dokumentierte Datenformate. Der Kunde muss seine Zugriffsberechtigungen auf den erforderlichen Umfang begrenzen und Rollenänderungen mitteilen. Eine fachliche Freigabe der Vergleichsgruppe ersetzt die technische Zugriffskontrolle nicht.
Sicherungen
Der Sicherungsrhythmus ist täglich; Sicherungen laufen nach 30 Tagen ab. Der letzte dokumentierte isolierte Wiederherstellungstest am 2026-10-02 war erfolgreich und dauerte 9.5 Stunden. Das Ergebnis beruht auf einer internen Aufzeichnung ohne unabhängige Bestätigung.
Aus diesem Test folgt kein garantiertes Wiederanlaufziel. Die gemessene Dauer ist insbesondere keine Zusage, dass sich jeder Arbeitsbereich oder jeder Versionsstand innerhalb dieser Zeit wiederherstellen lässt.
Grenzen
Die Schutzmaßnahmen begründen keine Zusage absoluter Sicherheit oder unterbrechungsfreier Verfügbarkeit. Eine garantierte Verfügbarkeitsquote wird nicht vereinbart.
Die Verschlüsselung ist keine Ende-zu-Ende-Verschlüsselung: Autorisierte Dienstadministration kann Inhalte bearbeiten. Kunden müssen diese Zugriffsgrenze bei der Auswahl ihrer Unterlagen berücksichtigen. Es liegen weder ein unabhängiges Audit noch eine ISO-27001- oder SOC-2-Zertifizierung vor; interne Aufzeichnungen ersetzen diese Prüfungen nicht.
Kontakt
Sicherheitsmeldungen sind an sicherheit@sendralik.com zu richten. Beschreiben Sie den betroffenen Zugang oder Arbeitsbereich und die beobachtete Auffälligkeit, ohne Zugangsschlüssel oder unnötige Berichtsinhalte zu übermitteln. Die Technische Leitung verantwortet die fachliche Prüfung der Schutzmaßnahmen.
Die aufgeführten Nachweise stammen aus internen Aufzeichnungen. Auch die Meldestelle begründet weder eine unabhängige Prüfung noch eine garantierte Reaktions- oder Wiederherstellungsfrist.