Sicherheit

Nachfolgend beschreiben wir unsere Sicherheitspraxis sachlich. Wir behaupten keine Zertifikate oder Atteste, die wir nicht führen.

1. Konto- und Datenschutz im Produkt

Wir setzen übliche technische und organisatorische Maßnahmen für Webanwendungen ein, angemessen dem Risiko, u. a.:

• Verschlüsselung zwischen Browser und Dienst (HTTPS/TLS);
• Authentifizierung, einschließlich optionaler Passkeys (WebAuthn), wo im Konto aktiviert;
• Zugriffskontrolle und Nutzerdatenisolation gemäß Produktimplementierung;
• Protokollierung sicherheitsrelevanter Ereignisse im vom System vorgesehenen Umfang.

2. Rechtliche Compliance — kein Marketing-Siegel

DSGVO und polnisches Datenschutzrecht sind gesetzliche Pflichten — kein käufliches „Produktzertifikat“. Wir geben keine Zertifizierungen (z. B. SOC 2, ISO 27001) an, die nicht tatsächlich geführt werden.

• Details zur Datenverarbeitung stehen in der Datenschutzerklärung.
• Vertragsbedingungen in den Nutzungsbedingungen.
• Diese Seite ersetzt keine externen Audits oder SLA-Garantien, sofern nicht separat vereinbart.

3. Infrastruktur und Lieferanten

Der Dienst läuft in der Cloud mit Unterauftragnehmern (Hosting, Datenbank, E-Mail, Zahlungen, KI). Verfügbarkeit, Backups und Monitoring hängen von Architektur und Verträgen ab — wir versprechen öffentlich kein bestimmtes SLA oder „24/7-Monitoring“, sofern Ihr Vertrag nichts anderes regelt.

• Software-Updates und Behebung von Schwachstellen im Produktlebenszyklus.
• Backups und Wiederherstellung — im Umfang von Infrastruktur und Produktkonfiguration.
• Schutz vor gängigen Netzwerkangriffen — innerhalb der Möglichkeiten von Diensten und Lieferanten.
• Einzelheiten zu Lieferanten können B2B-Partnern auf Anfrage mitgeteilt werden, ohne die Sicherheit zu gefährden.

4. Meldung von Schwachstellen

Melden Sie Schwachstellen oder Vorfälle an contact@adacta.digital mit „security“ im Betreff. Bitte ohne Ausnutzung in Produktion beschreiben. Wir prüfen Meldungen in angemessener Zeit. Es gibt kein öffentliches Bug-Bounty-Programm, sofern nicht schriftlich anders vereinbart.