Sicherheit und Vertrauen
Was wir heute tun, um Daten auf dieser Website und in unserer Arbeit zu schützen, klar benannt. Was hier nicht steht, nehmen wir nicht für uns in Anspruch.
Zuletzt geprüft:
Hosting und Datenstandort
- Hosting in der EU
- Diese Website und die über ihre Formulare gesendeten Daten liegen bei Hostinger auf Servern in Frankfurt am Main.
- Standardmäßig keine Tracker Dritter
- Die Website lädt keine Werbe- oder Tracking-Skripte. Schriften werden von unserem eigenen Server geladen.
Sicherheit der Website
- Verschlüsselte Verbindungen
- Alle Seiten werden über HTTPS ausgeliefert. Browser werden angewiesen, nur HTTPS zu verwenden (HSTS).
- Sicherheits-Header
- Für jede Seite sind eine Content Security Policy, Schutz vor Einbettung in fremde Seiten und eine strikte Referrer-Policy gesetzt.
- Schutz der Formulare
- Formulare prüfen die Herkunft einer Anfrage, begrenzen die Anzahl der Einsendungen pro Adresse und nutzen ein verstecktes Feld gegen automatisierten Spam. IP-Adressen für die Begrenzung speichern wir nur als Hashwert und löschen sie nach 24 Stunden.
Datenschutz
- DSGVO
- Wir verarbeiten personenbezogene Daten nach der DSGVO. Die Datenschutzerklärung nennt, was wir erheben, wozu und wie lange.
- Datenminimierung
- Formulare fragen nur ab, was wir für eine Antwort brauchen. Datei-Uploads nehmen wir nicht an; Sie können stattdessen einen Link senden.
KI und Zertifizierung
- EU AI Act
- Wir richten uns nach den Pflichten des EU AI Act, die bis 2027 schrittweise gelten. Für Kundensysteme können wir Zweckbestimmung, Datenquellen und Tests dokumentieren, um Ihre Risikobewertung zu unterstützen. Konformität erklären wir nicht stellvertretend für andere.
- SOC 2
- HOPn ist nicht nach SOC 2 zertifiziert. Die Vorbereitung läuft. Diese Seite wird nach Abschluss eines Audits aktualisiert.