Datensicherheit
Stand: 5. Januar 2026
Der sichere und stabile Betrieb unserer Anwendungen hat höchste Priorität. Unsere Infrastruktur ist speziell auf die Anforderungen im Bereich E-Governance und der öffentlichen Verwaltung ausgelegt.
Das Hosting erfolgt bei der Hetzner Online GmbH in ISO/IEC 27001 zertifizierten Rechenzentren1 in Deutschland (Nürnberg und Falkenstein/Vogtland). Die rechtliche Grundlage bildet ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO2.
Zertifizierung
Die genutzten Rechenzentren erfüllen höchste internationale Standards:
- ISO/IEC 27001:20223: International anerkannte Zertifizierung für ein systematisches Informationssicherheits-Managementsystem (ISMS). Das Zertifikat kann hier abgerufen werden.
- Standort Deutschland: Datenverarbeitung ausschließlich nach DSGVO und deutschen Rechtsvorschriften.
- Regelmäßige Audits: Kontinuierliche Überprüfung der technisch-organisatorischen Maßnahmen (TOMs) durch externe Auditoren.
Netzwerk und physische Sicherheit
Ein mehrstufiges Schutzkonzept sichert die Verfügbarkeit und Integrität Ihrer Daten:
- DDoS-Schutz: Echtzeit-Angriffserkennung und
Traffic-Scrubbing auf Hardware-Basis durch Arbor und Juniper4.
- Redundancy: Anbindung an wichtige Internet-Knotenpunkte und redundante Energieversorgung5.
- Physischer Schutz: Zutrittskontrolle via RFID/Biometrie, 24/7 Videoüberwachung und moderne Brandmeldesysteme6.
Nachhaltigkeit
Wir achten auf den ökologischen Fußabdruck unserer Dienste. Die Infrastruktur wird zu 100 % mit Ökostrom aus regenerativen Quellen betrieben.
Detaillierte Informationen zu unseren technisch-organisatorischen Maßnahmen (TOMs) stellen wir unseren Kunden auf Anfrage gerne zur Verfügung.
Hetzner Online GmbH Zertifikate und Nachweise. Hetzner Online Zertifikate. Verfügbar unter: Zertifikate und Nachweise ↩
Europäisches Parlament und Rat der Europäischen Union (2016) Art. 28 DSGVO Auftragsverarbeiter. Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung). Verfügbar unter: Art. 28 DSGVO Auftragsverarbeiter ↩
International Organization for Standardization (ISO) und International Electrotechnical Commission (IEC) (2022) ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements. Genf: ISO. Verfügbar unter: ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements ↩
Hetzner Online GmbH DDoS-Schutz. Hetzner Online. Verfügbar unter: DDoS-Schutz ↩
Hetzner Online GmbH Rechenzentren und Anbindung. Hetzner Online. Verfügbar unter: Rechenzentren und Anbindung ↩
Hetzner Online GmbH Technische und organisatorische Maßnahmen. Hetzner Online. Verfügbar unter: Technische und organisatorische Maßnahmen ↩