Technische und organisatorische Maßnahmen

1. Sicherheitsorganisation

• Zugriffe werden nach dem Erforderlichkeitsprinzip vergeben.
• Administrative Zugänge und Kundenzugänge sind voneinander getrennt.
• Produktive Geheimnisse und API-Schlüssel werden nicht im Quellcode oder Frontend ausgeliefert.
• Sicherheitsrelevante Änderungen werden vor Freigabe technisch geprüft.
• Abhängigkeiten, Betriebssystem und Anwendung werden regelmäßig aktualisiert.

Verantwortlicher Ansprechpartner für Sicherheit und Datenschutz ist AX Holz über info@werkstueck.app.

2. Zutritts-, Zugangs- und Zugriffskontrolle

• Serverbetrieb in einem professionellen deutschen Rechenzentrum; physischer Zutritt liegt beim Hostinganbieter.
• Jeder Workspace ist nur nach Anmeldung erreichbar; es gibt keine öffentliche Registrierung.
• Passwörter werden ausschließlich als gesalzene, rechenintensive Hashwerte gespeichert.
• Sitzungen verwenden zufällige Token in sicheren, HTTP-only Cookies mit SameSite-Schutz und zeitlicher Begrenzung.
• Fehlgeschlagene Anmeldungen werden begrenzt; Benutzer können zentral gesperrt und Sitzungen widerrufen werden.
• Pro Shop sind standardmäßig höchstens zwei aktive Benutzer vorgesehen.

3. Mandantentrennung und Datenzugriff

• PostgreSQL erzwingt die Mandantentrennung per Row Level Security für Lesen, Anlegen, Ändern und Löschen.
• RLS ist mit FORCE ROW LEVEL SECURITY aktiviert; die laufende Anwendung ist nicht Eigentümerin der Tabellen und besitzt kein BYPASSRLS-Recht.
• Der Mandantenkontext wird in jeder Datenbanktransaktion neu gesetzt.
• Zusätzliche Anwendungstests prüfen Host-, Sitzungs-, ID- und Schreibzugriffe zwischen getrennten Testmandanten.
• Dateien liegen in getrennten, nicht aus dem Shopnamen erratbaren Workspace-Stämmen.
• Test-, Kunden-, privater und Verwaltungsbereich sind logisch getrennt.

4. Übertragungs- und Geheimnisschutz

• Browserzugriffe erfolgen verschlüsselt über HTTPS/TLS.
• Datenbankdienste sind nicht öffentlich aus dem Internet erreichbar.
• Kunden-API-Schlüssel werden anwendungsseitig verschlüsselt gespeichert und niemals an den Browser zurückgegeben.
• Externe KI-Übertragungen erfolgen nur bei bewusst ausgelösten Funktionen und beschränkt auf die hierfür erforderlichen Inhalte.
• Bildprompts werden nicht automatisch an externe Bildgeneratoren übertragen.

5. Verfügbarkeit und Wiederherstellbarkeit

• Tägliche automatisierte Sicherung von PostgreSQL und Workspace-Dateien mit begrenzter Rotation.
• Automatisierte Dienstverwaltung und Gesundheitsprüfung nach Updates.
• Definierter Export- und Wiederanlaufprozess.
• Speicher- und Kontingentgrenzen verhindern unkontrollierte Einzelbelastung.

Status der geschlossenen Testphase: Die laufende Sicherung befindet sich derzeit auf geschütztem Serverspeicher. Vor dem ersten zahlenden Produktivkunden wird zusätzlich ein externes, verschlüsseltes Backupziel eingerichtet und eine dokumentierte Testwiederherstellung durchgeführt. Bis zu dieser Abnahme wird kein produktiver SLA zugesagt.

6. Eingabe-, Änderungs- und Auftragskontrolle

• Produkt- und Kanalversionen werden mit Zeitstempel und Inhaltsprüfsummen nachvollziehbar gespeichert.
• KI-Verbrauch wird pro Workspace mit Status, Zweck, Modell, Zeitpunkt und technischem Idempotenzschlüssel erfasst.
• Fehlgeschlagene KI-Aufrufe werden getrennt von erfolgreichen Paketen dokumentiert.
• Rechtliche Bestätigungen speichern Dokumentversion und Zeitpunkt.
• Administrationsaktionen wie Workspace-Anlage, Sperrung und Test-Reset sind ausschließlich der Plattformverwaltung vorbehalten.

7. Aufbewahrung, Export und Löschung

• Kunden können Produkte und Dateien selbst löschen und den gesamten Workspace exportieren.
• Nach Vertragsende folgt ein 30-tägiger Nur-Lesen- und Exportzeitraum.
• Zur Löschung vorgemerkte Workspaces werden täglich automatisiert geprüft und nach Fristablauf entfernt.
• Testzugänge erhalten ein dokumentiertes Ablauf- und Löschdatum; normales Abmelden löscht keine Daten.
• Gesetzlich aufzubewahrende Vertrags- oder Abrechnungsdaten werden getrennt von Workspace-Inhalten behandelt.

8. Sicherheitsvorfälle und regelmäßige Prüfung

• Sicherheitsvorfälle werden erfasst, eingegrenzt, bewertet und mit den verfügbaren Informationen dokumentiert.
• Betroffene Kunden werden bei einem relevanten Vorfall unverzüglich informiert.
• Automatisierte Backend-, Frontend- und Mandantentrennungstests werden vor Freigaben ausgeführt.
• Die Maßnahmen werden bei wesentlichen Änderungen, Vorfällen und mindestens regelmäßig auf Angemessenheit überprüft.

Kunden wirken mit, indem sie sichere Endgeräte verwenden, Zugangsdaten schützen, Nutzer rechtzeitig sperren und nur erforderliche, rechtmäßig erhobene Daten einstellen.