Sechs Schichten zwischen
Ihren Daten und einem schlechten Tag.
Die Kurzfassung, wie wir Ihre Daten schützen. Die längere Fassung steht im DPA. Die ausführlichste Fassung senden wir Ihrem Einkaufsteam, wenn es danach fragt.
Verschlüsselung überall
TLS 1.3 bei der Übertragung, AES-256 im Ruhezustand. Datenbank, Backups, Logs — standardmäßig verschlüsselt, kein Opt-in erforderlich.
Sicherheit auf Zeilenebene
Mandantenfähigkeit auf Datenbankebene über Postgres RLS erzwungen. Anwendungsfehler können die Daten eines anderen Mandanten nicht offenlegen, weil die Abfrage sie nie zurückgibt.
Eingeschränkte API-Schlüssel
Jeder API-Schlüssel gehört zu einer Organisation. Über das Dashboard widerrufbar. Sandbox-Schlüssel existieren als eigener Typ, damit Test-Traffic nie Live-Kontingente berührt.
Hash-verkettetes Audit-Log
Jede zustandsändernde Aktion wird in ein Append-only-Audit-Log geschrieben. Jeder Eintrag hasht den vorherigen — Manipulationen sind erkennbar. 7 Jahre aufbewahrt.
EU-Datenresidenz
Primäre Datenbank in Frankfurt (eu-west-1). Edge-Funktionen liefern aus Latenzgründen gelegentlich aus Nicht-EU-Regionen, mit geltenden Standardvertragsklauseln.
MFA verfügbar
TOTP-basierte MFA für jedes Konto. Erzwungenes AAL2 bedeutet, dass das Fortsetzen einer Sitzung neu validiert wird. Backup-Codes zur Wiederherstellung, hinter einem kurzlebigen HMAC-Cookie.
Compliance & Methodik
Womit wir heute übereinstimmen und was noch kommt.
DSGVO
DPA nach Artikel 28 vorab unterzeichnet unter /dpa
ISO 14040 / 14067
Methodische Konformität für die CO2-Berechnung
GHG Protocol
Scope 3 Kategorien 1 und 11
SOC 2
In Arbeit — Q3 2026
ISO 27001
In Arbeit — 2027
Eine Schwachstelle melden
Etwas Bedenkliches entdeckt? Schreiben Sie an security@carbontrace.cloud. Wir bestätigen innerhalb von 24 Stunden und triagieren innerhalb von 72. Wir betreiben noch kein bezahltes Bounty-Programm, aber Anerkennung gibt es, wo darum gebeten wird.
Brauchen Sie unser Beschaffungspaket?
DPA, Liste der Unterauftragsverarbeiter, Sicherheitsüberblick, aktuelle Pentest-Zusammenfassung. Gerne füllen wir auch Ihren Lieferanten-Sicherheitsfragebogen aus.
Paket anfordern