Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Schutzbedingungen gelten für die vertragliche Verarbeitung von Segmentanhängen und Präsentationen sowie die Übergabe der Segmentübersicht mit Vergleichbarkeit. Grundlage sind interne Aufzeichnungen unter Verantwortung der Technischen Leitung, keine unabhängige Prüfung. Das ausführbare Beispiel auf der Informationswebsite rechnet mit lokalen Regeln; KI-gestützte Extraktion und Erklärung gehören zum vertraglichen Dienst. Die Vergleichbarkeit und die Freigabe zur Veröffentlichung beurteilt der Kunde.
Maßnahmen
Plattformverbindungen nutzen TLS 1.3; die interne Aufzeichnung hierzu trägt die Referenz de-c4a50df0276f-evidence-tls. Für Arbeitsbereich und Sicherungen ist verschlüsselte Speicherung dokumentiert, wobei freigegebene Administration Inhalte bearbeiten kann: de-c4a50df0276f-evidence-storage.
Für administrative Zugänge ist Mehrfaktor-Anmeldung verpflichtend, für Kunden bleibt sie optional. Referenz: de-c4a50df0276f-evidence-mfa. Rollen und mandantenbezogene Berechtigungen bestimmen die Prüfung des Mandantenzugriffs: de-c4a50df0276f-evidence-tenant.
Sicherungen erfolgen täglich und laufen nach 30 Tagen ab; zugehörige Referenz: de-c4a50df0276f-evidence-backup. Diese internen Aufzeichnungen vom 2026-10-26 stehen unter Verantwortung der Technischen Leitung und sind nicht unabhängig verifiziert.
Betrieb
Bei einem Rollenwechsel sind die bisherigen Berechtigungen zu entziehen. Administrative Zugriffe bedürfen einer Freigabe und sind zu protokollieren; die Technische Leitung verantwortet die technischen Schutzaufzeichnungen. Sicherheitslogs enthalten weder Prompts noch Berichtsinhalte. Geprüfte Forschungsberichte werden in den festgelegten Veröffentlichungsintervallen übergeben. Die fachliche Freigabe eines Segmentvergleichs bleibt Aufgabe des verantwortlichen Kundenanalysten und wird nicht durch eine Zugriffsberechtigung ersetzt.
Sicherungen
Der Sicherungsrhythmus ist täglich; Sicherungen laufen nach 30 Tagen ab. Das interne Protokoll dokumentiert einen erfolgreichen isolierten Wiederherstellungstest am 2026-09-26 mit einer Dauer von 6.4 Stunden. Das Ergebnis ist nicht unabhängig geprüft und begründet weder ein garantiertes Wiederanlaufziel noch eine Zusage, dass jeder Wiederherstellungsfall dieselbe Dauer hat.
Grenzen
Eine absolute Sicherheit oder unterbrechungsfreie Verfügbarkeit wird nicht zugesagt. Die verschlüsselte Speicherung ist keine Ende-zu-Ende-Verschlüsselung: Autorisierte Dienstadministration kann Inhalte bearbeiten. Es besteht kein unabhängiges Audit; eine ISO-27001- oder SOC-2-Zertifizierung wird nicht behauptet. Die internen Schutzaufzeichnungen belegen zudem keine fachliche Richtigkeit der Segmentzuordnung und ersetzen nicht die Prüfung durch die Kundengruppe.
Kontakt
Sicherheitsmeldungen sind an sicherheit@braneltik.com zu richten. Beschreiben Sie den betroffenen Vorgang und die beobachtete Abweichung, ohne unnötige Berichtsinhalte mitzuschicken. Als Nachweisgrundlage dienen interne Aufzeichnungen unter Verantwortung der Technischen Leitung; daraus folgt keine unabhängige Auditbestätigung und keine Zusage einer bestimmten Reaktionsfrist.