Datensicherheit

LiteLog hostet sämtliche Daten ausschließlich in Frankfurt (Deutschland), schützt sie durch End-to-End-Verschlüsselung und garantiert 99,99 % Verfügbarkeit. Tägliche Back-ups sowie geprüfte Compliance-Standards (u. a. SOC 2 Type II, DSGVO) bewahren Sie vor Datenverlust und Rechtsrisiken.


Warum Datensicherheit für LiteLog essenziell ist

Als Plattform für Prozess- und Zeitdokumentation verarbeitet LiteLog Personen-, Standort- und Leistungsdaten. Ein kompromissloses Sicherheitskonzept gewährleistet rechtliche Konformität, hohe Verfügbarkeit und das Vertrauen Ihrer Kunden.


1 Hosting-Standort: Frankfurt / Deutschland

LiteLog läuft auf deutschen Servern (Frankfurt). Produktions- und Back-up-Daten verlassen Deutschland nicht und unterliegen direkt dem BDSG und der DSGVO.


2 Verschlüsselung

EbeneTechnologieZweck
ÜbertragungTLS 1.2 / 1.3Schützt vor Abhören und Manipulation
SpeicherVollplatten-VerschlüsselungKein Zugriff selbst bei Hardware-Diebstahl
Back-upsVerschlüsselte SnapshotsWiederherstellung ohne Datenexport

Passwörter werden mit bcrypt gehasht. Sensible Tokens sind zusätzlich durch AES-256 geschützt.


3 Anwendungssicherheit

  • Rollen- und Rechtekonzept – granulare Berechtigungen pro Modul
  • Multi-Factor-Authentifizierung (TOTP) – optional, aber empfohlen
  • Sitzungs-Timeouts & Gerätebindung für mobile Log-ins
  • Audit-Logs – jede kritische Aktion wird nachvollziehbar protokolliert
  • Regelmäßige Penetrationstests durch unabhängige Spezialisten

4 Redundanz & Back-ups

  • Automatisierte Snapshots mindestens 1 × täglich (bis 3 × in höheren Plänen)
  • Aufbewahrung: 30 Tage + 11 monatliche Roll-ups
  • RPO / RTO: ≤ 24 h / ≤ 4 h
  • Mehrfache Kopien im Frankfurter Cluster

5 Compliance & Audits

  • SOC 2 Type II – internationaler Prüfstandard für Sicherheits- & Verfügbarkeitskontrollen
  • PCI DSS Level 1 – sichere Kreditkarten-Verarbeitung (für Zahlungsfunktionen)
  • DSGVO / BDSG – Auftragsverarbeitungsvertrag (AVV) verfügbar

Alle Zertifizierungen gelten für die Platform.sh-Schicht und werden von LiteLog vollständig übernommen.


6 Verfügbarkeit & DDoS-Schutz

  • 99,99 % SLA auf Produktionsumgebungen
  • Auto-Scaling bei Lastspitzen
  • Layer 3–7-DDoS-Mitigation (optional zuschaltbar)

7 Häufige Fragen (FAQ)

Kann ich einen Auftragsverarbeitungsvertrag (AVV) abschließen?

Ja. Bei Anfrage können Sie ein AVV Vertrag mit uns abschließen. Schreiben Sie bitte dazu an info@litelog.de

Wie erfülle ich Auskunfts- oder Löschanfragen nach DSGVO?

Bitte stellen Sie eine Anfrage dazu an info@litelog.de