Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Sicherheitsbeschreibung gilt für die vertragliche Verarbeitung bei Droskalen; sie umfasst den Quellenkatalog und das Abdeckungspanel. Grundlage sind interne Aufzeichnungen unter Verantwortung der Technischen Leitung, keine unabhängige Prüfung. Das ausführbare Beispiel auf der Informationswebsite rechnet dagegen mit lokalen Regeln im Browser; seine Verlaufseinträge bleiben nur bis zum Neuladen des Tabs erhalten.
Maßnahmen
Für Plattformverbindungen gilt TLS 1.3; die interne Aufzeichnung dazu lautet de-c3b5542a6cb5-evidence-tls. Arbeitsbereich und Sicherungen werden verschlüsselt gespeichert, wobei freigegebene Administration Inhalte bearbeiten kann; Grundlage: de-c3b5542a6cb5-evidence-storage.
Die Administration muss Mehrfaktor-Anmeldung verwenden; Kunden können sie optional nutzen. Dazu gehört die Aufzeichnung de-c3b5542a6cb5-evidence-mfa. Rollen und mandantenbezogene Berechtigungen bestimmen die Prüfung des Mandantenzugriffs, dokumentiert unter de-c3b5542a6cb5-evidence-tenant.
Sicherungen erfolgen täglich und laufen nach 14 Tagen ab; Grundlage: de-c3b5542a6cb5-evidence-backup. Die Technische Leitung verantwortet diese internen Aufzeichnungen mit Stand 2026-10-26. Sie sind nicht unabhängig verifiziert.
Betrieb
Bei Rollenwechseln sind nicht mehr benötigte Berechtigungen zu entziehen. Administrative Zugriffe sind freizugeben und zu protokollieren; Sicherheitslogs enthalten keine Prompts oder Berichtsinhalte. Ihre Aufbewahrung beträgt 14 Tage. Der Einstieg erfolgt mit begrenztem Quellenumfang und einem kleinen Supportteam. Der Kunde prüft strittige Zuordnungen vor der Verwendung des Abdeckungspanels; Zugriffsmaßnahmen ersetzen diese fachliche Prüfung nicht.
Sicherungen
Die tägliche Sicherung ergänzt die Arbeit im vertraglichen Arbeitsbereich; Sicherungen laufen nach 14 Tagen ab. Der letzte isolierte Wiederherstellungstest am 2026-09-26 war laut internem Protokoll erfolgreich und dauerte 7.5 Stunden. Das Ergebnis wurde nicht unabhängig geprüft. Aus dieser Testdauer folgt weder ein garantiertes Wiederanlaufziel noch eine Zusage für die Dauer einer Wiederherstellung im Einzelfall.
Grenzen
Die beschriebenen Maßnahmen begründen keine Zusage absoluter Sicherheit oder unterbrechungsfreier Verfügbarkeit. Die Speicherung ist verschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt: Autorisierte Dienstadministration kann Inhalte bearbeiten. Ein unabhängiges Audit liegt nicht vor; eine ISO-27001- oder SOC-2-Zertifizierung wird nicht behauptet. Ebenso wenig belegen die Schutzmaßnahmen die Richtigkeit oder Vollständigkeit eines Quellenkatalogs.
Kontakt
Sicherheitsmeldungen sind an sicherheit@droskalen.com zu richten. Beschreiben Sie den betroffenen Arbeitsbereich und den beobachteten Vorgang, ohne unnötige Quellen- oder Berichtsinhalte mitzuschicken. Die Technische Leitung verantwortet die internen Sicherheitsnachweise. Diese Aufzeichnungen ersetzen kein unabhängiges Audit und begründen keine zusätzliche Verfügbarkeitszusage.