Datensicherheit

Datensicherheit

LiteLog hostet sämtliche Daten ausschließlich in Frankfurt (Deutschland), schützt sie durch End-to-End-Verschlüsselung und garantiert 99,99 % Verfügbarkeit. Tägliche Back-ups sowie geprüfte Compliance-Standards (u. a. SOC 2 Type II, DSGVO) bewahren Sie vor Datenverlust und Rechtsrisiken.

---

Warum Datensicherheit für LiteLog essenziell ist

Als Plattform für Prozess- und Zeitdokumentation verarbeitet LiteLog Personen-, Standort- und Leistungsdaten. Ein kompromissloses Sicherheitskonzept gewährleistet rechtliche Konformität, hohe Verfügbarkeit und das Vertrauen Ihrer Kunden.

---

1 Hosting-Standort: Frankfurt / Deutschland

LiteLog läuft auf deutschen Servern (Frankfurt). Produktions- und Back-up-Daten verlassen Deutschland nicht und unterliegen direkt dem BDSG und der DSGVO.

---

2 Verschlüsselung

Ebene	Technologie	Zweck
Übertragung	TLS 1.2 / 1.3	Schützt vor Abhören und Manipulation
Speicher	Vollplatten-Verschlüsselung	Kein Zugriff selbst bei Hardware-Diebstahl
Back-ups	Verschlüsselte Snapshots	Wiederherstellung ohne Datenexport

Passwörter werden mit bcrypt gehasht. Sensible Tokens sind zusätzlich durch AES-256 geschützt.

---

3 Anwendungssicherheit

• Rollen- und Rechtekonzept – granulare Berechtigungen pro Modul
• Multi-Factor-Authentifizierung (TOTP) – optional, aber empfohlen
• Sitzungs-Timeouts & Gerätebindung für mobile Log-ins
• Audit-Logs – jede kritische Aktion wird nachvollziehbar protokolliert
• Regelmäßige Penetrationstests durch unabhängige Spezialisten

---

4 Redundanz & Back-ups

• Automatisierte Snapshots mindestens 1 × täglich (bis 3 × in höheren Plänen)
• Aufbewahrung: 30 Tage + 11 monatliche Roll-ups
• RPO / RTO: ≤ 24 h / ≤ 4 h
• Mehrfache Kopien im Frankfurter Cluster

---

5 Compliance & Audits

• SOC 2 Type II – internationaler Prüfstandard für Sicherheits- & Verfügbarkeitskontrollen
• PCI DSS Level 1 – sichere Kreditkarten-Verarbeitung (für Zahlungsfunktionen)
• DSGVO / BDSG – Auftragsverarbeitungsvertrag (AVV) verfügbar

Alle Zertifizierungen gelten für die Platform.sh-Schicht und werden von LiteLog vollständig übernommen.

---

6 Verfügbarkeit & DDoS-Schutz

• 99,99 % SLA auf Produktionsumgebungen
• Auto-Scaling bei Lastspitzen
• Layer 3–7-DDoS-Mitigation (optional zuschaltbar)