Zurück zur Startseite

Sicherheit

Zuletzt aktualisiert: Juli 2026

Infrastruktur & Hosting

IONOS Cloud

HansaChat läuft auf der Infrastruktur der IONOS Cloud. Zentrale Anwendungsdaten werden in einer verwalteten MySQL-kompatiblen Database as a Service (DBaaS) gespeichert. Hochgeladene Dateien werden im IONOS Cloud Object Storage gespeichert.

Verschlüsselung während der Übertragung

HTTPS- & TLS-Verschlüsselung

Wir verwenden HTTPS und TLS. Ihre Daten sind zwischen Ihrem Browser und unseren Servern verschlüsselt. Ihr Anbieter oder ein anderer Man-in-the-Middle kann sie nicht einsehen.

Verschlüsselung im Ruhezustand

Ihre Daten

Konto-, Workspace- und Nachrichtendaten werden in einer verwalteten MySQL-kompatiblen Database as a Service (DBaaS) in der IONOS Cloud gespeichert.

Alle kostenlosen und Demo-Benutzer haben eine geteilte Infrastruktur. Alle kostenpflichtigen Workflows haben eine eigene Datenbank.

Ihre Dateien

Hochgeladene Dateien werden im IONOS Cloud Object Storage gespeichert und im Ruhezustand serverseitig verschlüsselt.

IONOS Cloud Object Storage verwendet AES-256 für die serverseitige Verschlüsselung.

Benutzerauthentifizierungsrichtlinie

  • Passwörter sind sicher mit bcrypt und automatischen Salts gehasht. Selbst wenn die Datenbank gestohlen wird, können Passwörter nicht direkt wiederhergestellt werden.
  • 2FA ist verfügbar und wird dringend empfohlen.
  • Benutzersitzungen sind mit verschlüsselten Cookies geschützt und verfallen nach Inaktivität.
  • Sitzungs-IDs werden beim Login neu generiert, um Hijacking zu verhindern.

Zugangskontrolle & Rollen

  • • Jedes Workspace-Mitglied kann jedem öffentlichen Kanal beitreten und dessen Inhalte lesen.
  • • Jedes Mitglied eines privaten Kanals kann jeden Benutzer einladen. Benutzer können privaten Kanälen nicht selbst beitreten (außer bei der Erstellung).
  • • Workspace-Admins oder -Besitzer können den Inhalt privater Kanäle nicht sehen, es sei denn, sie sind Mitglieder.
  • • Workspace-Admins und -Besitzer können Direktnachrichten nicht sehen.

Plattform-Zugriffsebene

HansaChat hat als Plattformbetreiber die technische Möglichkeit, auf Workspace-Daten zuzugreifen, einschließlich E-Mails, Nachrichten und Kanalmitgliedschaften, streng für Wartung, Fehlerbehebung oder rechtliche Compliance. Wir respektieren Ihre Privatsphäre und greifen nicht ohne Zustimmung oder Notwendigkeit auf Ihre Daten zu.

Backups & Disaster Recovery

Verschlüsselte Restic-Backups

HansaChat erstellt jetzt verschlüsselte und komprimierte Backups mit Restic. Backups werden in der Region Frankfurt gespeichert, mit Kopien im Vereinigten Königreich (London) und in Schweden (Stockholm).

Aktuelle Aufbewahrungsstrategie:

  • • Backup-Zeitplan: alle 6 Stunden.
  • • Alle Snapshots werden 7 Tage aufbewahrt.
  • • Danach wird 1 täglicher Snapshot für 30 Tage aufbewahrt.
  • • Danach wird 1 wöchentlicher Snapshot für 12 Wochen aufbewahrt.
  • • Danach wird 1 monatlicher Snapshot für 12 Monate aufbewahrt.

Logging & Überwachung

HansaChat verwendet Sentry für Logging und Überwachung.

Tracking & Analytics

HansaChat erfasst nur grundlegende Informationen wie Ihren Browser-Namen, Ihr Land und besuchte Seiten. Wir protokollieren keine IP-Adressen oder Informationen, die Sie identifizieren könnten. Alle Informationen werden im selbst gehosteten Dienst gespeichert und nicht an Dritte weitergegeben.

DSGVO-Konformität

Da wir unsere Dienste in Deutschland hosten und innerhalb der Europäischen Union betreiben, verpflichten wir uns vollständig zur DSGVO-Konformität. Dies umfasst:

  • • Recht auf Zugriff auf Ihre personenbezogenen Daten
  • • Recht auf Berichtigung unrichtiger Daten
  • • Recht auf Löschung (\"Recht auf Vergessenwerden\")
  • • Recht auf Datenübertragbarkeit
  • • Recht auf Widerspruch gegen die Verarbeitung

Fragen zur Sicherheit?

Wir nehmen Sicherheit ernst und beantworten gerne alle Fragen zu unseren Sicherheitspraktiken, dem Datenhandling oder der Compliance.

igor@hansa.chat

Verantwortungsvolle Offenlegung

Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte verantwortungsvoll per E-Mail an igor@hansa.chat. Wir werden alle Meldungen untersuchen und schnellstmöglich beheben.