Zuletzt aktualisiert: Februar 2026
HansaChat orientiert sich an Best Practices in der Sicherheitswelt. Bitte beachten Sie, dass sich die Anwendung derzeit noch in der Frühphase befindet und nicht alle geplanten Sicherheitsmaßnahmen umgesetzt sind.
HansaChat läuft ausschließlich auf Hetzner-Cloud-Servern. Es wird auf mehreren Zonen (Falkenstein und Nürnberg) in einem privaten Kubernetes-Cluster betrieben. Alle Daten verbleiben physisch in Deutschland.
Wir verwenden HTTPS und TLS. Ihre Daten sind zwischen Ihrem Browser und unseren Servern verschlüsselt. Ihr Anbieter oder ein anderer Man-in-the-Middle kann sie nicht einsehen.
Alle Ihre Daten wie Benutzerdetails oder Nachrichten werden in einer selbst gehosteten MySQL-Instanz gespeichert. Diese befindet sich im privaten Kubernetes-Netzwerk und ist passwortgeschützt. Ein Zugriff auf die Datenbank außerhalb des Kubernetes-Netzwerks ist nicht möglich. Die Datenbank befindet sich auf einem verschlüsselten Volume mit Longhorn-Verschlüsselung.
Alle kostenlosen und Demo-Benutzer haben eine geteilte Infrastruktur. Alle kostenpflichtigen Workflows haben eine eigene Datenbank.
Seit Februar 2026 werden alle Dateien auf selbst gehostetem MinIO gespeichert, ebenfalls auf verschlüsselten Volumes.
Dies wird sich voraussichtlich ändern und Hetzner Object Storage wird zu einem späteren Zeitpunkt verwendet. Wir planen, SSE-C beim Hochladen Ihrer Dateien auf den Hetzner-Speicher zu verwenden. Weitere Details zu SSE-C finden Sie hier.
HansaChat hat als Plattformbetreiber die technische Möglichkeit, auf Workspace-Daten zuzugreifen, einschließlich E-Mails, Nachrichten und Kanalmitgliedschaften, streng für Wartung, Fehlerbehebung oder rechtliche Compliance. Wir respektieren Ihre Privatsphäre und greifen nicht ohne Zustimmung oder Notwendigkeit auf Ihre Daten zu.
Seit Februar 2026 gibt es keine Backups und Disaster Recovery. Die App ist nicht produktionsbereit und nur zum Testen verfügbar.
Backups werden im Ruhezustand verschlüsselt, in mehreren Zonen gespeichert und regelmäßig getestet, sobald sie produktionsbereit sind.
Seit Februar 2026 verwendet HansaChat Sentry für Fehlerbehandlung und Überwachung. Dies wird sich voraussichtlich zugunsten selbst gehosteter Optionen wie Loki/Grafana ändern.
Es werden keine personenbezogenen Daten erhoben.
HansaChat erfasst nur grundlegende Informationen wie Ihren Browser-Namen, Ihr Land und besuchte Seiten. Wir protokollieren keine IP-Adressen oder Informationen, die Sie identifizieren könnten. Alle Informationen werden im selbst gehosteten Dienst gespeichert und nicht an Dritte weitergegeben.
Da wir unsere Dienste in Deutschland hosten und innerhalb der Europäischen Union betreiben, verpflichten wir uns vollständig zur DSGVO-Konformität. Dies umfasst:
Wir nehmen Sicherheit ernst und beantworten gerne alle Fragen zu unseren Sicherheitspraktiken, dem Datenhandling oder der Compliance.
Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte verantwortungsvoll per E-Mail an igor@hansa.chat. Wir werden alle Meldungen untersuchen und schnellstmöglich beheben.