# Datenspeicherung & Sicherheit

Sicherheit steht im Mittelpunkt der Hedy-Architektur. Dieser Artikel erklaert genau, wie wir Ihre Daten schuetzen, wo sie gespeichert werden und welche Massnahmen wir ergreifen, um deren Sicherheit zu gewaehrleisten.

> Wichtige Sicherheitsfunktionen:
> 
> - Enterprise-Cloud-Infrastruktur
> - Mehrschichtige Verschluesselung
> - Umfassende Backup-Systeme
> - Strenge Zugangskontrollen

## **Infrastruktur-Ueberblick**

Hedys Infrastruktur basiert auf der Google Cloud Platform (GCP), speziell in der US-Central-Region. Wir haben GCP wegen seiner robusten Sicherheitsfunktionen, Zuverlaessigkeit und umfassenden Compliance-Zertifizierungen gewaehlt.

## Unser Infrastruktur-Stack

- Anwendungsserver: Google Firebase Functions

- Datenbank: Google Firestore mit Verschluesselung im Ruhezustand

- Dateispeicher: nicht verwendet

- Authentifizierung: Firebase Authentication

## **Datenverschluesselung**

Wir implementieren Verschluesselung auf mehreren Ebenen, um die Sicherheit Ihrer Daten zu gewaehrleisten:

**Bei der Uebertragung**:

- Alle Datenuebertragungen verwenden TLS 1.3

- Sichere WebSocket-Verbindungen fuer Echtzeit-Funktionen

**Im Ruhezustand**:

- Datenbankverschluesselung mit AES-256

## **Backup und Wiederherstellung**

Unsere Backup-Strategie stellt sicher, dass Ihre Daten immer sicher und wiederherstellbar sind:

- Automatische taegliche Backups

- Point-in-Time-Wiederherstellungsfaehigkeiten

- Georedundante Backup-Speicherung

- 14-taegige Backup-Aufbewahrung

## **Zugangskontrollen**

Wir folgen einem Zero-Trust-Modell ohne standardmaessigen Mitarbeiterzugriff auf Produktionsdaten. Jeder Zugriff erfordert eine geschaeftliche Begruendung, Sicherheitsfreigabe und wird fuer Auditzwecke protokolliert.

**Mitarbeiterzugriff**:

- Rollenbasierte Zugriffskontrolle (RBAC)

- Minimale Zugriffsrechte

- Regelmaessige Zugriffsueberpruefungen

- Detaillierte Zugriffsprotokollierung

- Zwei-Faktor-Authentifizierung erforderlich

## **Physische Sicherheit**

Durch GCP profitieren wir von:

- Modernster Rechenzentrumsicherheit

- Mehreren Ebenen physischer Zugangskontrollen

- Umweltschutzsystemen

- 24/7-Sicherheitspersonal

- Regelmaessigen Sicherheitsaudits

## **Sicherheits-Compliance**

Wir arbeiten aktiv an formellen Zertifizierungen mit folgenden geplanten Zeitplaenen:

- **DSGVO:** Compliance-Dokumentation jetzt verfuegbar ueber das [Trust Center](https://trust.hedy.ai/)

- **SOC 2 Type I:** Erwartet Q2 2026

- **HIPAA:** Erwartet Q2 2026

## **Compliance-Dokumentation**

Organisationen, die eine formelle Compliance-Verifizierung benoetigen, koennen umfassende Dokumentation ueber unser Trust Center unter [trust.hedy.ai](https://trust.hedy.ai/) einsehen, darunter:

- Datenverarbeitungszusatz (DPA)

- EU-Standardvertragsklauseln (SCCs)

- Transfer Impact Assessment (TIA)

- Technische und organisatorische Massnahmen (TOMs)

- Liste der Unterauftragsverarbeiter

## **Update- und Patch-Management**

Wir gewaehrleisten die Systemsicherheit durch:

- Automatische Sicherheitsupdates

- Regelmaessiges Schwachstellen-Scanning

- Abhaengigkeitsueberwachung

- Notfall-Patch-Verfahren

- Change-Management-Prozesse

> **Sicherheit ist eine gemeinsame Verantwortung**
> 
> Wenn Sie eine Sicherheitsluecke entdecken, melden Sie diese bitte an [support@hedy.bot](mailto:support@hedy.bot). Wir arbeiten schnell daran, Sicherheitsbedenken zu beheben.

## **Geschaeftskontinuitaet**

Unser Geschaeftskontinuitaetsplan umfasst:

- Automatische Failover-Systeme

- Regelmaessige Disaster-Recovery-Tests

- Geografische Redundanz

- Dokumentierte Wiederherstellungsverfahren

- Regelmaessige Systemsicherungen