Sicherheit
Zuletzt aktualisiert: 24. September 2026
Diese Erklärung gilt für den einmaligen WasalaOptima-Diagnoseauftrag – von Anfrage und NDA bis zur sicheren Datenübertragung, Analyse und Berichtslieferung.
Die Unterlagen werden unter NDA verarbeitet, sicher übertragen, privat mit beschränktem Zugriff gespeichert und serverseitig ausschließlich für die beauftragte Diagnose analysiert.
1. Zugriff und Isolation
- Die Unterlagen werden unter NDA verarbeitet, sicher übertragen, privat mit beschränktem Zugriff gespeichert und serverseitig ausschließlich für die beauftragte Diagnose analysiert.
2. Die Verarbeitung erfolgt auf dem Server
- Die Unterlagen werden unter NDA verarbeitet, sicher übertragen, privat mit beschränktem Zugriff gespeichert und serverseitig ausschließlich für die beauftragte Diagnose analysiert.
3. Die Technologie hinter den Kontrollen
Die Plattform basiert auf verwalteter, geprüfter Cloud-Infrastruktur:
| Ebene | Umsetzung |
|---|---|
| Anwendungs- und Serverlogik | React mit TanStack Start, betrieben auf einem globalen Edge-Netzwerk, das automatisches HTTPS, DDoS-Schutz und eine Web Application Firewall bietet. |
| Datenbank | Verwaltetes PostgreSQL mit Row-Level-Security-Richtlinien für jede Tabelle. |
| Dateispeicherung | Verwaltete Objektspeicherung, privater Bucket, Ordnerrichtlinien pro Benutzer, kurzlebige signierte Download-URLs. |
| Authentifizierung | Verwalteter Auth-Dienst: gehashte Passwörter, JWT-Sitzungen, E-Mail-Verifizierung, Google OAuth 2.0 sowie Prüfung auf kompromittierte Passwörter gegen Have I Been Pwned. |
| Daten bei der Übertragung | TLS 1.2 oder höher für den gesamten Datenverkehr, mit erzwungenem HTTPS. |
| Daten im Ruhezustand | AES-256-Festplattenverschlüsselung auf Ebene des Cloud-Anbieters, mit verschlüsselten Backups. |
| KI-Verarbeitung | Serverseitige API-Aufrufe an Google-Gemini-Modelle; Kundendaten werden nicht zum Training von Modellen verwendet. |
| Überwachung | Automatisiertes Sicherheits-Scanning von Datenbankrichtlinien, Berechtigungen und Abhängigkeits-Schwachstellen als Teil unseres Entwicklungsprozesses. |
4. Ihre Kontrolle über Ihre Daten
- Die Unterlagen werden unter NDA verarbeitet, sicher übertragen, privat mit beschränktem Zugriff gespeichert und serverseitig ausschließlich für die beauftragte Diagnose analysiert.
5. Was wir niemals tun
- Wir verkaufen oder vermieten Ihre Daten niemals.
- Wir verwenden Ihre Geschäftsdaten niemals zum Training von KI-Modellen.
- Wir geben die Daten eines Kunden niemals an einen anderen Kunden weiter.
- Wir stellen hochgeladene Dokumente niemals über eine öffentliche URL bereit.
- Wir speichern niemals Kartennummern.
6. Präzision bei unseren Aussagen
- Wir beschreiben Ihre Daten als bei der Übertragung und im Ruhezustand verschlüsselt. Wir behaupten keine Ende-zu-Ende-Verschlüsselung, da der Server Ihre Dokumente lesen muss, um sie zu analysieren.
- Unsere Infrastrukturanbieter verfügen über unabhängige Zertifizierungen wie ISO 27001 und SOC 2. Wasala Oy selbst ist nicht gesondert zertifiziert, und wir behaupten nichts Gegenteiliges.
- Wenn Sie spezifische Anforderungen haben — Datenresidenz, eine Auftragsverarbeitungsvereinbarung, Nachweise zu Penetrationstests oder einen Sicherheitsfragebogen — kontaktieren Sie uns, und wir beantworten diese direkt.
7. Melden eines Sicherheitsproblems
Wenn Sie glauben, eine Schwachstelle gefunden zu haben, kontaktieren Sie uns bitte über das Kontaktformular auf wasalaoptima.com mit dem Betreff „Security“. Wir untersuchen alle Meldungen und halten Sie über den Ausgang auf dem Laufenden. Bitte veröffentlichen Sie ein Problem nicht öffentlich, bevor wir Gelegenheit hatten, es zu beheben.
Dieses Dokument ist auch in anderen Sprachen verfügbar. Im Falle von Abweichungen ist die englische Fassung maßgeblich.