Datensicherheit

Datensicherheit

LiteLog hostet sämtliche Daten ausschließlich in Frankfurt (Deutschland), schützt sie durch End-to-End-Verschlüsselung und garantiert 99,99 % Verfügbarkeit. Tägliche Back-ups sowie geprüfte Compliance-Standards (u. a. SOC 2 Type II, DSGVO) bewahren Sie vor Datenverlust und Rechtsrisiken.

---

Warum Datensicherheit für LiteLog essenziell ist

Als Plattform für Prozess- und Zeitdokumentation verarbeitet LiteLog Personen-, Standort- und Leistungsdaten. Ein kompromissloses Sicherheitskonzept gewährleistet rechtliche Konformität, hohe Verfügbarkeit und das Vertrauen Ihrer Kunden.

---

1 Hosting-Standort: Frankfurt / Deutschland

LiteLog läuft auf deutschen Servern (Frankfurt). Produktions- und Back-up-Daten verlassen Deutschland nicht und unterliegen direkt dem BDSG und der DSGVO.

---

2 Verschlüsselung

Ebene	Technologie	Zweck
Übertragung	TLS 1.2 / 1.3	Schützt vor Abhören und Manipulation
Speicher	Vollplatten-Verschlüsselung	Kein Zugriff selbst bei Hardware-Diebstahl
Back-ups	Verschlüsselte Snapshots	Wiederherstellung ohne Datenexport

Passwörter werden mit bcrypt gehasht. Sensible Tokens sind zusätzlich durch AES-256 geschützt.

---

3 Anwendungssicherheit

• Rollen- und Rechtekonzept – granulare Berechtigungen pro Modul
• Starke Passwort-Richtlinien & reCAPTCHA-Schutz
• Sitzungs-Timeouts & Gerätebindung für mobile Log-ins
• Audit-Logs – jede kritische Aktion wird nachvollziehbar protokolliert
• Regelmäßige Penetrationstests durch unabhängige Spezialisten

---

4 Redundanz & Back-ups

• Automatisierte Snapshots mindestens 1 × täglich (bis 3 × in höheren Plänen)
• Aufbewahrung: 30 Tage + 11 monatliche Roll-ups
• RPO / RTO: ≤ 24 h / ≤ 4 h
• Mehrfache Kopien im Frankfurter Cluster

---

5 Compliance & Audits

• SOC 2 Type II – internationaler Prüfstandard für Sicherheits- & Verfügbarkeitskontrollen
• PCI DSS Level 1 – sichere Kreditkarten-Verarbeitung (für Zahlungsfunktionen)
• DSGVO / BDSG – Auftragsverarbeitungsvertrag (AVV) verfügbar

Alle Zertifizierungen gelten für die Platform.sh-Schicht und werden von LiteLog vollständig übernommen.

---

6 Verfügbarkeit & DDoS-Schutz

• 99,99 % SLA auf Produktionsumgebungen
• Auto-Scaling bei Lastspitzen
• Layer 3–7-DDoS-Mitigation (optional zuschaltbar)

---

7 Hosting-Modelle

Standardmäßig betreibt LiteLog eine Cloud-Lösung mit Hosting in Frankfurt. Alle Updates, Backups und Wartungsarbeiten werden automatisch durchgeführt — ohne eigenen IT-Aufwand.

Für Organisationen mit besonderen Anforderungen an Datenhoheit oder Infrastruktur stehen zwei weitere Optionen zur Verfügung:

Modell	Beschreibung	Verfügbarkeit
Cloud (Standard)	Vollständig verwaltetes Hosting in Frankfurt. Automatische Updates, Backups und Skalierung.	Sofort verfügbar
On-Premise	Installation in Ihrer eigenen Infrastruktur. Volle Kontrolle über Hardware und Netzwerk.	Auf Anfrage
Dedizierter Server	Eigene, physisch getrennte Server-Instanz. Kombination aus Cloud-Komfort und maximaler Datenhoheit.	Auf Anfrage

Für On-Premise- oder Dedicated-Server-Optionen kontaktieren Sie uns direkt.