Sicherheit & Datenhoheit: nachprüfbar statt versprochen

Ihre IT-Landkarte ist eine Karte Ihrer Angriffsfläche — Systeme, Versionen, Wartungsenden, Verantwortliche, Verträge. Deshalb ist Datenhoheit bei blueprAInt kein Feature, sondern das Architekturprinzip: Sie entscheiden, wo dieser Bestand liegt. Diese Seite benennt die konkreten Mechanismen — damit Ihre IT-Sicherheit prüfen kann statt glauben zu müssen.

Zwei Betriebsmodelle: Sie wählen

Zugriff & Trennung

• Eine Datenbank je Kunde. Ihre Daten liegen in einer physisch eigenen Datenbank — nicht als Zeilen in einer gemeinsamen Tabelle, die ein Programmierfehler vermischen könnte. Die Trennung ist im Rote-Team-Verfahren mit gezielten Angriffsversuchen geprüft worden.
• Kennwörter und Token nur als Abdruck. Kennwörter werden mit scrypt gehärtet gespeichert, Zugangs- und Einladungs-Token ausschließlich als SHA-256-Abdruck — ein Datenbankleck gäbe keine verwendbaren Zugangsdaten preis.
• Abgestufte Rollen bis zum Gast-Blick. Wer nur lesen soll, kann nur lesen. Fachverantwortliche sehen in Kampagnen ausschließlich ihre eigenen Angaben.
• Transport durchgängig TLS mit automatisch verwalteten Zertifikaten, HSTS und strikten Sicherheitskopfzeilen (Content-Security-Policy ohne fremde Quellen, Frame-Verbot, kein Referrer-Ausfluss).

Nachvollziehbarkeit

• Feldgenaue Historie. Jede Änderung an jeder Angabe ist mit Urheber und Zeitpunkt nachvollziehbar — die Grundlage des Bestätigungsgrads und die Antwort auf die Auditorenfrage „Woher wissen Sie das?".
• Importe verwerfen statt still zu schlucken. Was nicht passt, wird abgewiesen und begründet — fehlerhafte Daten kommen gar nicht erst in den Bestand.
• Fail-loud-Prinzip. Wenn etwas nicht geprüft oder zugestellt werden kann, meldet das System einen Fehler — niemals ein stilles „in Ordnung". Lieber eine unbequeme Meldung als eine bequeme Lüge.
• Auskunft und Löschung eingebaut. DSGVO-Auskunft und personenbezogene Löschung sind Verfahren im Produkt, keine Support-Tickets.

Prüfbarer Code & gehärteter Betrieb

• Eine einzige Abhängigkeit im gesamten Quelltext. Datenbankzugriff, PDF-, Excel- und PowerPoint-Erzeugung, SVG-Zeichner, Mailversand und Kennwortverfahren sind eigener Code — kein Bündler, keine Kette aus hundert Fremdpaketen, deren Herkunft niemand beantworten kann. Genau die Prüfbarkeit, die Ihre Sicherheitsfreigabe braucht.
• Über 900 automatisierte Prüfungen laufen als Tor vor jeder Auslieferung — von der Syntax über die Mandantentrennung bis zur Wiederherstellungsprobe der Sicherung.
• Begrenzter Ausgang. Die Server dürfen nach draußen nur mit explizit erlaubten Zielen sprechen — ein kompromittierter Prozess fände keinen stillen Abflussweg.
• Eigener Mailweg. Zustellung und Empfang laufen über unseren eigenen Mailserver (DKIM, SPF, DMARC, Transportverschlüsselung) — kein Drittanbieter im Pfad Ihrer Einladungs- und Bestätigungsmails. Die Mails selbst laden nichts nach: keine Bilder, keine Zählpixel.
• Sicherungen mit Wiederherstellungsprobe. Der Bestand wird automatisch gesichert, und die Wiederherstellung wird geprüft — ein Backup, das nie zurückgespielt wurde, ist ein Gerücht.

Diese Website als Beweisstück

Sie haben es vielleicht bemerkt: kein Cookie-Banner. Diese Website setzt keine Tracker, keine Analytics-Pixel, keine Drittanbieter-Schriften. Der Kostenrechner und der NIS2-Selbsttest arbeiten vollständig in Ihrem Browser, das Anfrage-Formular stellt zu und speichert nichts. Wer schon beim Marketing datensparsam ist, dem können Sie auch die Karte Ihrer Landschaft anvertrauen — dieselbe Haltung steckt im Produkt.