Sicherheit & Datenschutz
Für Kundenprojekte gelten dieselben Sicherheitsregeln wie für unsere eigenen Produkte. Unten steht, wie wir die einzelnen Punkte handhaben.
06 Grundsätze
- 01
Daten und System bleiben bei Ihnen
Das System läuft in Ihren Konten und auf Ihren Servern. Datenbanken, Infrastruktur und Dokumentation gehören Ihnen. Bei Individualsoftware wird Ihnen außerdem der Quellcode übergeben. Nach Projektende entfernen wir unseren Zugang, sofern Sie keinen weiteren Support gewünscht haben. Ein Wartungsvertrag ist keine Pflicht, und ein anderes Team kann übernehmen.
- 02
KVKK und DSGVO
Personenbezogene Daten verarbeiten wir nach dem türkischen Datenschutzgesetz (KVKK) und der EU-DSGVO. Die Daten werden verschlüsselt gespeichert und ohne ausdrückliche Einwilligung an niemanden weitergegeben. Wohin Ihre Daten gehen, wo sie verarbeitet werden und was gespeichert wird, steht in der schriftlichen Leistungsbeschreibung. In unseren eigenen Apps bleiben Nutzerdaten standardmäßig auf dem Gerät.
- 03
NDA vor dem ersten Gespräch
Auf Wunsch unterzeichnen wir vor dem ersten Gespräch eine Geheimhaltungsvereinbarung. Ihre Geschäftslogik, Ihre Daten und Ihre Kundeninformationen bleiben unter uns und werden an keinen anderen Kunden weitergegeben. Alle, die am Projekt arbeiten, sind an dieselbe Vereinbarung gebunden.
- 04
Verschlüsselung und Zugriff
Daten werden bei der Übertragung per TLS verschlüsselt. Der Code liegt in privaten Repositories. Passwörter und Schlüssel liegen in Umgebungsvariablen, nie im Code. Wer was sehen und wer was ändern darf, wird auf jeder Ebene einzeln festgelegt. Wir bauen in der Annahme, dass irgendwann jemand versuchen wird einzudringen.
- 05
Sicherheit in der Entwicklung
Abhängigkeiten werden automatisch auf bekannte Sicherheitslücken geprüft, Eingaben von außen werden validiert. Im Code-Review ist Sicherheit ein eigener Prüfpunkt. Die Architektur planen wir von Anfang an mit Blick auf Sicherheit.
- 06
Transparenz
Sie sehen, wie das System gebaut ist, warum wir uns jeweils so entschieden haben und worauf wir verzichtet haben. Wo wir KI einsetzen, sagen wir das offen, und wir bauen nichts, was Sie nicht wollen. Wenn wir ein Risiko sehen, sprechen wir es an, ohne dass Sie fragen müssen.
Fragen zu unseren Sicherheitspraktiken?
hello@unholylabs.com