Sicherheit
Was eingerichtet ist — und was nicht
Wo die Daten liegen, wer auf was zugreifen kann, wie gesichert wird — und was wir ausdrücklich nicht bieten.
Sie vertrauen uns die Preise Ihrer Lieferanten an. Das sind deren Geschäftsgeheimnisse, nicht nur Ihre Daten. Deshalb steht hier Konkretes statt Siegel.
Standort und Betrieb
- Anwendung und Datenbank laufen auf Servern der Hetzner Online GmbH im Rechenzentrum Helsinki, Finnland — innerhalb der EU.
- Der Anwendungsdienst läuft unter einem eigenen, unprivilegierten Systembenutzer, nicht als Administrator. Zusätzlich sind Rechteausweitung unterbunden, Systemverzeichnisse schreibgeschützt und das temporäre Verzeichnis isoliert.
- Der Anwendungsport ist nicht direkt aus dem Internet erreichbar; Zugriffe laufen ausschließlich über den vorgelagerten Proxy mit TLS.
- Sicherheitsaktualisierungen des Betriebssystems werden automatisch eingespielt.
Zugang für Ihre Lieferanten
- Jede Einladung erhält einen eigenen Zugangslink mit 32 Byte Zufall aus dem kryptografischen Zufallsgenerator des Systems. Erraten oder Hochzählen ist praktisch ausgeschlossen.
- In der Datenbank liegt nur der Hashwert des Links, nie der Link selbst. Ein Datenbankabzug enthält also keine funktionierenden Zugänge.
- Ein Link gilt für genau einen Lieferanten und genau eine Ausschreibung. Andere Vorgänge sind darüber nicht erreichbar.
- Bieter sehen einander nicht: keine Namen, keine Einzelpreise, keine Teilnehmerliste. Im Auktionsmodus sind ausschließlich der eigene Rang und der aktuell beste Gesamtpreis sichtbar.
Konten und Sitzungen
- Passwörter werden mit bcrypt und einem bewusst hohen Rechenaufwand gespeichert, niemals im Klartext.
- Sitzungs-Cookies sind für Skripte unzugänglich, werden nur über TLS übertragen und sind gegen seitenübergreifende Aufrufe abgesichert.
- Wesentliche Vorgänge werden mit Zeitpunkt protokolliert und sind später nachvollziehbar.
- Formulare sind mit einem selbst betriebenen Rechennachweis gegen automatisierte Zugriffe geschützt. Wir setzen bewusst kein Dienstangebot ein, das Besucherdaten an Dritte weitergibt.
Sicherungen und Veröffentlichung
- Es wird stündlich auf einen getrennten Sicherungsserver gesichert; die Sicherungen liegen nicht auf demselben System wie die Anwendung. Bei einem Totalausfall gehen damit höchstens die Daten der laufenden Stunde verloren.
- Jede Veröffentlichung ist an einen erfolgreichen Bau gekoppelt: Schlägt er fehl, bleibt die bisherige Fassung unverändert in Betrieb.
- Nach der Veröffentlichung prüft ein Gesundheitstest die Anwendung; fällt er negativ aus, wird automatisch auf die vorige Fassung zurückgestellt.
- Veröffentlichungen unterbleiben, solange eine Auktion läuft oder eine Angebotsfrist unmittelbar bevorsteht.
Grenzen, die Sie kennen sollten
Ein Sicherheitskapitel ohne Einschränkungen ist Werbung. Diese vier Punkte gehören auf den Tisch, bevor Sie sich entscheiden — nicht danach.
Kein ISO-27001-Zertifikat
Wir führen kein Zertifikat, das wir nicht haben. Diese Seite beschreibt stattdessen, was tatsächlich eingerichtet ist — nachprüfbar und im Zweifel im Gespräch belegbar. Wenn Ihre Beschaffungsrichtlinie ein Zertifikat zwingend verlangt, sagen Sie es früh; dann klären wir offen, ob wir dafür der richtige Anbieter sind.
Keine Rufbereitschaft rund um die Uhr
Hinter der Plattform steht ein Einzelunternehmen, es gibt keine Nachtschicht. Was wir zusagen: Auf eine Störungsmeldung reagieren wir innerhalb von 24 Stunden, an Werktagen in der Regel deutlich schneller. Reaktion heißt Rückmeldung und Einschätzung — nicht zwingend Behebung. Störungen der Erreichbarkeit erkennt unsere Überwachung ohnehin automatisch, unabhängig davon, ob sie jemand meldet. Wer eine kürzere, vertraglich zugesicherte Frist rund um die Uhr braucht, bekommt sie hier nicht.
Kein automatisches Ausweichsystem
Die Anwendung läuft auf einem Knoten eines Zwei-Knoten-Verbunds; ein zweiter Server steht bereit, und die Sicherungen liegen auf einem davon getrennten Sicherungsserver, auf den beide Knoten zugreifen. Bei einem schweren Ausfall wird aus dieser Sicherung wiederhergestellt — das ist ein geübter Weg, aber er kostet Zeit und läuft nicht automatisch. Ein unterbrechungsfreies Umschalten gibt es nicht; verloren gehen können die Daten der laufenden Stunde. Beide Server stehen zudem im selben Rechenzentrum — gegen den Ausfall einzelner Hardware schützt das, gegen den Ausfall des Standorts nicht.
Eine Verarbeitung außerhalb der EU
Die KI-gestützte Strukturierung hochgeladener Dokumente läuft bei einem Anbieter in den Vereinigten Staaten. Alles andere bleibt in der EU. Wer das nicht möchte, kann Leistungsverzeichnisse ohne diese Funktion anlegen — sie ist eine Hilfe beim Erfassen, keine Voraussetzung für den Betrieb.
Für Ihre Einkaufsprüfung
Die namentliche Liste aller Auftragsverarbeiter mit Zweck und Verarbeitungsort steht in der Datenschutzerklärung. Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage bereit. Wenn Ihr Einkauf einen Sicherheitsfragebogen hat, schicken Sie ihn an office@beschafft.de — wir füllen ihn aus und sagen dort ebenso deutlich, was wir nicht erfüllen.
Wenn Sie eine Schwachstelle finden, melden Sie sie bitte an dieselbe Adresse. Wir antworten, beheben und nennen Sie auf Wunsch — oder auf Wunsch ausdrücklich nicht.