Enterprise-Grade Security & Datensouveränität

Sicherheit & Datenschutz

Ihr Unternehmenswissen gehört Ihnen. porInOne garantiert höchste Sicherheitsstandards nach deutschem Datenschutzrecht, modernste Verschlüsselung und vertraglich geschützte KI-Workflows.

100%
Made & Hosted in Germany

Keine Übertragung an US-Clouds. Volle Immunität gegenüber dem US CLOUD Act.

A+
Qualys SSL Labs Rating

Durchgängige TLS 1.3 Verschlüsselung mit Perfect Forward Secrecy & HSTS.

0%
KI-Trainingsnutzung (ZDR)

Vertraglich gesicherte Zero-Data-Retention-Garantie für alle verarbeiteten Prompts & Dokumente.

Unsere 6 Säulen für Enterprise-Sicherheit

Vom Rechenzentrum über die Anwendungsarchitektur bis hin zur KI-Governance – so schützen wir Ihre kritischen Geschäftsdaten.

ISO 27001 zertifiziert

100% Hosting in Deutschland

Ausschließlicher Betrieb in ISO 27001-zertifizierten Hetzner-Rechenzentren (Nürnberg und Falkenstein). Volle Unterwerfung unter DSGVO und BDSG ohne Datentransfer in Drittstaaten.

Enterprise LLM Verträge

Zero Data Retention (KI)

Ihre Unternehmensdaten und Prompts fließen zu keinem Zeitpunkt in KI-Trainingsmodelle ein. Vertraglich garantierte Zero-Retention-Policies und strikte PII-Filterung.

Kryptografische Trennung

Multi-Tenant Isolation

Strikte logische Mandantentrennung auf Datenbank- (CouchDB) und Vektorebene (Qdrant). Jede Abfrage wird über signierte Tenant-JWTs isoliert.

TLS 1.3 & AES-256

End-to-End Verschlüsselung

Modernste Übertragungsverschlüsselung mit Perfect Forward Secrecy und A+ SSL Labs Rating. Verschlüsselung ruhender Daten (at rest) mit AES-256.

RPO 24h / RTO 4h

Disaster Recovery & Backups

Tägliche, vollautomatische und verschlüsselte Backups auf redundante Hetzner Storage Boxen. Definierte Notfallprozesse und regelmäßige Wiederherstellungstests.

72h-Meldeprozess

Incident Response nach DSGVO

Dokumentierter Incident Response Plan (IRP) zur unverzüglichen Eindämmung, Ursachenanalyse und Meldung gemäß Art. 33 DSGVO.

Infrastruktur & Souveränität

Zertifizierte Rechenzentren in Nürnberg & Falkenstein

Sämtliche Systeme von porInOne laufen in ISO/IEC 27001 zertifizierten Hochsicherheits-Rechenzentren unseres deutschen Partners Hetzner Online GmbH.

  • 24/7 videoüberwachte Sicherheitszonen und biometrische Zutrittskontrollen
  • Getrennte Brandabschnitte mit N2-Inertgas-Löschanlagen
  • Redundante USV-Stromversorgungen und dieselgestützte Notstromaggregate
  • Verschlüsselte Offsite-Backups auf separaten Hetzner Storage Boxen
KI & RAG Governance

Sichere KI ohne Datenabfluss

Gerade bei der Einführung von RAG (Retrieval-Augmented Generation) stellen Sicherheitsabteilungen berechtigte Fragen zum Schutz des IP (Intellectual Property).

Prompt-Injection Schutz & Isolation
Dokumente werden als unprivilegierter Datenkontext verarbeitet, strikt isoliert von Systembefehlen.
Automatische PII-Maskierung
Personenbezogene Daten (IBANs, Kennwörter) können vor der Verarbeitung maskiert werden.
Flexible Bereitstellung & On-Premise KI
Option zur Anbindung vollständig lokaler LLM-Endpoints oder souveräner europäischer Provider.

Häufige Fragen zu Sicherheit & Compliance

Auszug aus unserem Standard Security Questionnaire für IT-Sicherheitsbeauftragte und Datenschutzprüfer.

Sämtliche Daten, Datenbanken, Vektor-Indizes und Backups befinden sich ausnahmslos in nach DIN EN ISO/IEC 27001 zertifizierten Hochsicherheits-Rechenzentren von Hetzner in Nürnberg und Falkenstein (Deutschland).

Nein. Als deutsches Unternehmen mit rein deutschem Infrastruktur-Hosting unterliegen wir ausschließlich europäischer und deutscher Gerichtsbarkeit (DSGVO, BDSG). Es erfolgt kein Datentransfer zu US-Hyperscalern.

Nein, zu keinem Zeitpunkt. porInOne schließt strikte Enterprise-Verträge mit Zero-Data-Retention- und No-Training-Garantien ab. Ihre Dokumente verbleiben in Ihrem gesicherten Kontext.

Nach dem Least-Privilege-Prinzip. Zugriff besitzen ausschließlich autorisierte Kern-Administratoren über dedizierte SSH-Schlüsselpaare ohne Passwörter und mit IP-Restriktionen. Kundendaten werden nur bei explizitem Support-Auftrag eingesehen.

Wir unterstützen RFC 9116 über /.well-known/security.txt. Sicherheitsrelevante Hinweise können jederzeit strukturiert an unser Security-Team gemeldet werden.
Enterprise Trust Kit

Benötigen Sie ein detailliertes Security Assessment?

Wir stellen IT- und Compliance-Teams gerne unser vollständiges **porInOne Trust Kit** bereit (TOMs nach Art. 32 DSGVO, Incident Response Plan, Standard Security Questionnaire & Pentest Executive Summary unter NDA).

Trust Kit anfordern security.txt (RFC 9116)