Technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO · Stand: Juni 2025
Die Sicherheit Ihrer Daten hat für SmartAgent höchste Priorität. Auf dieser Seite dokumentieren wir transparent, welche Schutzmaßnahmen wir einsetzen.
Alle Verbindungen sind TLS 1.2/1.3 verschlüsselt. HTTP wird automatisch auf HTTPS umgeleitet.
OAuth-Token werden mit AES-256 (Fernet) verschlüsselt in der Datenbank gespeichert. Passwörter werden nie gespeichert.
Alle Formulare und API-Endpunkte sind durch CSRF-Token (Double-Submit-Cookie-Pattern) gesichert.
Alle sensiblen Endpunkte (Analyse, Login, Kontakt) sind gegen Missbrauch durch Request-Rate-Limits gesichert.
HTTP-Sicherheits-Header (HSTS, X-Frame-Options, X-Content-Type-Options, CSP) schützen vor gängigen Web-Angriffen.
SmartAgent fordert nur die minimal notwendigen Google-Berechtigungen an: E-Mails lesen und Kalendertermine verwalten.
E-Mail-Volltexte werden nicht dauerhaft gespeichert. Sie werden zur KI-Analyse übertragen und danach verworfen.
Serverhosting bei Hetzner (Deutschland, ISO 27001). Alle Dienste laufen in isolierten Docker-Containern.
Wir nehmen Sicherheitsmeldungen ernst. Bitte melden Sie entdeckte Schwachstellen verantwortungsvoll (Responsible Disclosure) per E-Mail an SmartAgentHQ@gmail.com. Wir verpflichten uns, innerhalb von 48 Stunden zu antworten und die Schwachstelle schnellstmöglich zu beheben. Bitte geben Sie uns die Möglichkeit, das Problem zu lösen, bevor Sie es öffentlich machen.