Sicherheit bei Fronterio

Alle Daten verschlüsselt im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.3). Verschlüsselung auf Datenbankebene durch Supabase mit automatischer Schlüsselrotation.

Alle Kundendaten werden in der EU gespeichert (Frankfurt, Deutschland), mit Anwendungsverarbeitung in EU-Regionen (Stockholm, Paris). KI-Funktionen sind die eine Ausnahme: Die Plattform sendet organisatorischen Kontext — niemals personenbezogene Daten von Mitarbeitenden — an KI-Modellanbieter, die ihn unter EU-Standardvertragsklauseln außerhalb der EU verarbeiten können.

Gebaut, um die DSGVO-Anforderungen zu erfüllen: Auftragsverarbeitungsvertrag verfügbar, Datenexport (JSON) und Kontolöschung in den Einstellungen, Cookie-Einwilligung beim ersten Besuch und Datenschutzprüfung als Teil der Feature-Entwicklung.

Gehostet auf Vercel (SOC 2 Typ II zertifiziert) und Supabase (SOC 2 Typ II zertifiziert). Keine Kundendaten verlassen die EU.

E-Mail/Passwort + Google/Microsoft OAuth. Multi-Faktor-Authentifizierung verfügbar. SAML SSO für Enterprise-Kunden.

Alle Datenzugriffe und Änderungen in einem unveränderlichen, nur-anhängenden Audit-Trail protokolliert. Vollständige Nachverfolgbarkeit für Compliance- und Sicherheitsüberprüfungen.

Kontinuierliches automatisiertes Sicherheitsscanning läuft bei jeder Codeänderung: statische Analyse, Schwachstellen-Screening von Abhängigkeiten und Secret-Scanning. Unabhängige Penetrationstests durch Dritte sind geplant; Ergebnisse und Behebungsstatus werden Enterprise-Kunden unter NDA zur Verfügung stehen.

Sicherheitsvorfälle werden nach definierten Eskalationsverfahren triagiert und untersucht. Verletzungen des Schutzes personenbezogener Daten werden nach DSGVO Artikel 33 und 34 behandelt: Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden, wo erforderlich, und Information betroffener Kunden ohne unangemessene Verzögerung.