Sicherheit & Compliance

Ihre Daten sind bei uns sicher

SilentShield wurde von Grund auf für Datenschutz und Sicherheit entwickelt. Keine Cookies, kein Tracking, volle DSGVO-Konformität.

DSGVO-Konformität

SilentShield ist vollständig konform mit der EU-Datenschutz-Grundverordnung (DSGVO). Wir erheben, speichern oder verarbeiten keine personenbezogenen Daten Ihrer Website-Besucher.

  • Keine Cookies oder Browser-Fingerprinting
  • Keine Erhebung personenbezogener Daten von Endnutzern
  • Kein Cross-Site-Tracking oder Profiling
  • Auftragsverarbeitungsvertrag (AVV) verfügbar
  • Privacy-by-Design-Architektur

Hosting ausschließlich in der EU

Alle Daten werden ausschließlich in Rechenzentren der Europäischen Union verarbeitet und gespeichert. Keine Daten verlassen die EU.

  • Server in Deutschland
  • Kein Datentransfer in Drittländer
  • EU-basierte Infrastrukturanbieter
  • Konform mit EU-Datensouveränitätsanforderungen

Verschlüsselung & Transportsicherheit

Alle Kommunikation wird bei der Übertragung und im Ruhezustand mit branchenstandard-Protokollen verschlüsselt.

  • TLS 1.3 für alle API-Verbindungen
  • HSTS mit includeSubDomains und Preload
  • Strenge Security Headers (CSP, X-Frame-Options, X-Content-Type-Options)
  • Verschlüsselte Datenbankspeicherung

Zugriffskontrolle & Authentifizierung

Mehrstufige Zugriffskontrolle schützt Ihr Konto und Ihre API-Keys.

  • Sichere API-Key-Authentifizierung
  • Rollenbasierte Zugriffskontrolle für Teams
  • Account-Lifecycle-Management mit automatischer Sperrung
  • E-Mail-Verifizierung für alle Konten erforderlich

DDoS- & Missbrauchsschutz

Integrierter Schutz gegen Denial-of-Service-Angriffe und API-Missbrauch.

  • Pro-IP-Rate-Limiting auf allen Endpunkten
  • Monatliche Kontingente pro API-Key
  • Automatische Missbrauchserkennung und -blockierung
  • Cloudflare-Integration für Edge-Schutz

Barrierefreiheit (WCAG 2.1)

SilentShield ist vollständig barrierefrei und inklusiv für alle Nutzer gestaltet.

  • Keine visuellen Herausforderungen oder Rätsel
  • Kompatibel mit Screenreadern
  • Tastaturnavigation unterstützt
  • Inklusiv by Design — kein Nutzer wird ausgeschlossen

Datenaufbewahrung & Löschung

Wir folgen strengen Datenaufbewahrungsrichtlinien mit automatischer Bereinigung und nutzergesteuerter Löschung.

  • Konfigurierbare Aufbewahrungsfristen je Plan
  • Automatische Löschung abgelaufener Verhaltensdaten
  • Kontolöschung mit vollständiger Datenanonymisierung
  • Nicht verifizierte Konten werden nach 7 Tagen automatisch gelöscht

Fragen zur Sicherheit?

Unser Team bespricht gerne die Sicherheitsanforderungen für Ihren Anwendungsfall.

Kontakt aufnehmen