Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Sicherheitsbedingungen betreffen die vertragliche Verarbeitung von Analysen und Daten für die Karte der Thesen und Quellen bei Greluk Pelora. Die Technische Leitung verantwortet die internen Aufzeichnungen zu den Schutzmaßnahmen. Diese Aufzeichnungen ersetzen keine unabhängige technische Prüfung.
Das frei ausführbare Beispiel auf der Informationswebsite berechnet Ergebnisse mit lokalen Regeln im Browser. Die KI-gestützte Extraktion und Erläuterung gehört zum vertraglichen Dienst; dessen Mandantenschutz und Speicherung sind von diesem Beispiel zu unterscheiden. Die Beispielhistorie bleibt nur bis zum Neuladen im Speicher des Browser-Tabs.
Maßnahmen
Für Plattformverbindungen gilt TLS 1.3. Die zugehörige interne Aufzeichnung trägt die Referenz de-1220c3da9373-evidence-tls.
Arbeitsbereich und Sicherungen werden verschlüsselt gespeichert; freigegebene Administration kann Inhalte bearbeiten. Referenz: de-1220c3da9373-evidence-storage. Für Kunden und Administration ist die Mehrfaktor-Anmeldung verpflichtend; Referenz: de-1220c3da9373-evidence-mfa.
Jeder Kunde arbeitet in einem isolierten Mandanten mit getrennten Zugriffsrechten. Referenz: de-1220c3da9373-evidence-tenant. Sicherungen erfolgen täglich und laufen nach 30 Tagen ab; Referenz: de-1220c3da9373-evidence-backup. Diese Nachweise sind interne Aufzeichnungen vom 2026-10-25, keine unabhängigen Prüfergebnisse.
Betrieb
Bei einem Rollenwechsel sind die bisherigen Berechtigungen zu entziehen. Administrative Zugriffe bedürfen der Freigabe und werden protokolliert; die Technische Leitung verantwortet die Aufzeichnungen zu den Schutzmaßnahmen. Kunden müssen die verpflichtende Mehrfaktor-Anmeldung für ihren Zugang verwenden.
Der isolierte Mandant hat begrenzte externe Verbindungen. Sicherheitsprotokolle enthalten weder Prompts noch Berichtsinhalte und werden 30 Tage aufbewahrt. Die Trennung der Zugriffsrechte hebt die Bearbeitungsmöglichkeit durch autorisierte Dienstadministration nicht auf.
Sicherungen
Der vertragliche Sicherungsumfang umfasst tägliche Backups mit einer Aufbewahrung von 30 Tagen. Der letzte dokumentierte isolierte Wiederherstellungstest fand am 2026-09-25 statt und war erfolgreich; die Wiederherstellung dauerte 6.5 Stunden.
Das interne Testprotokoll ist nicht unabhängig geprüft. Die gemessene Dauer beschreibt diesen einzelnen Test und ist weder ein garantiertes Wiederanlaufziel noch eine Zusage, dass jeder Datenbestand innerhalb derselben Zeit wiederhergestellt werden kann.
Grenzen
Die Schutzmaßnahmen begründen keine Zusage absoluter Sicherheit oder unterbrechungsfreier Verfügbarkeit. Ein garantierter Verfügbarkeitswert besteht nicht.
Die Verschlüsselung ist keine Ende-zu-Ende-Verschlüsselung: Autorisierte Dienstadministration kann Inhalte bearbeiten. Kunden müssen diese Zugriffsgrenze bei der Auswahl ihrer Analysen und Daten berücksichtigen. Es bestehen weder ein unabhängiges Audit noch eine ISO-27001- oder SOC-2-Zertifizierung; interne Aufzeichnungen dürfen nicht als solche Nachweise verstanden werden.
Kontakt
Sicherheitsmeldungen zu Greluk Pelora sind an sicherheit@grelukpelora.com zu richten. Beschreiben Sie den betroffenen Arbeitsschritt und die beobachtete Abweichung so, dass die Meldung eingeordnet werden kann; übermitteln Sie dabei keine Zugangsdaten.
Die Nachweise zu den Schutzmaßnahmen und zum Wiederherstellungstest sind interne Aufzeichnungen unter Verantwortung der Technischen Leitung. Sie enthalten keine Bestätigung durch einen unabhängigen Auditor und begründen keine darüber hinausgehenden Sicherheitszusagen.