Sicherheit
Zuletzt aktualisiert: 31. Oktober 2026
Kurz gesagt: Ihre Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, in Deutschland (Hetzner) gehostet und täglich in der EU (AWS Frankfurt) gesichert, während das Unternehmen hinter Mindomo unabhängig nach ISO/IEC 27001 und ISO/IEC 27701 zertifiziert ist. Personenbezogene Daten werden nach der EU-DSGVO verarbeitet. Die Details dazu finden Sie weiter unten.
Auf dieser Seite
Springen Sie zu einem beliebigen Thema. Die vollständigen Details folgen weiter unten.
Vertraut von den innovativsten Teams der Welt
Lesen Sie ihre Erfolgsgeschichten
Die Sicherheit und der Schutz der Nutzerdaten sind eine große Verantwortung und für uns oberste Priorität. Wir arbeiten intensiv daran, unsere Nutzer vor den neuesten Bedrohungen zu schützen. Dieser Leitfaden bietet einen Überblick über die Schritte und Maßnahmen, die ergriffen werden, um Vorfälle im Bereich der Informationssicherheit zu verhindern, zu erkennen und darauf zu reagieren, sowie über unsere Pläne zu Katastrophenschutz und Wiederherstellung. Die Aufgabe unseres Systemsicherheitsprogramms besteht darin, die Informationen unserer Nutzer zu schützen, indem das Risiko eines Verlusts der Vertraulichkeit, Integrität und Verfügbarkeit dieser Informationen auf ein akzeptables Maß reduziert wird.
Zertifizierungen & Compliance-Standards
ISO/IEC 27001:2022 und ISO/IEC 27701:2019
Mindomo ist von PROCERT, akkreditiert durch UAS, nach beiden Standards zertifiziert: ISO/IEC 27001:2022 bestätigt, dass ein Informationssicherheits-Managementsystem vorhanden ist, und ISO/IEC 27701:2019 ergänzt dieses um zusätzliche Datenschutzanforderungen.
Zertifikat ansehenBeide Zertifikate befinden sich in einem einzigen Dokument.
Frühere Zertifizierungen
Ausgestellt von TÜV Austria und durch die oben genannte Zertifizierung abgelöst.
ISO/IEC 27001:2013 (SR EN ISO/IEC 27001:2018)
Mindomo ist von TÜV Austria zertifiziert, was belegt, dass ein Informationssicherheits-Managementsystem vorhanden ist, das die Anforderungen des ISO-27001-Standards erfüllt.
Zertifikat ansehen
ISO/IEC 27701:2019
Mindomo war von TÜV Austria nach ISO 27701 zertifiziert. Dieser Standard stellt zusätzliche Datenschutzanforderungen an Informationsmanagementsysteme.
Zertifikat ansehenEU-DSGVO
Personenbezogene Daten werden nach der EU-DSGVO auf Servern in der EU verarbeitet, und die Zertifizierung nach ISO/IEC 27701 umfasst, wie wir sie verwalten.
Datenhosting, Verschlüsselung und Netzwerksicherheit
Datenstandort
Unser primäres Rechenzentrum ist Hetzner Online GmbH, gelegen in Deutschland, Europäische Union.
In Deutschland gehostet
Die Mindomo-Server befinden sich in einem ISO-27001-zertifizierten Rechenzentrum in Deutschland, Europäische Union, das höchste Sicherheitsstandards erfüllt.
Backups
Ein tägliches Backup der Mindomo-Datenbanken wird bei Amazon AWS in Frankfurt, Deutschland, gespeichert. Zusätzlich kann jeder Nutzer die Integrationen mit Google Drive, OneDrive, Dropbox und FTP nutzen, um seine Daten zu sichern. Er kann sein Mindomo-Konto mit seinem Google-Drive-, OneDrive-, Dropbox- und/oder FTP-Konto verbinden und ein tägliches Backup aller Diagramme durchführen.
Zuverlässigkeit
- Alle Kundeninhalte werden sofort auf mehrere Server geschrieben.
- Dateien, die unsere Kunden hochladen, werden auf mehreren Servern gespeichert.
- Unsere Infrastruktur ist vollständig redundant und geclustert.
- Wir führen regelmäßige Disaster-Recovery-Tests durch.
Verschlüsselung bei der Übertragung
Über öffentliche Netzwerke senden wir Daten ausschließlich mit starker Verschlüsselung. Wir verwenden SSL-Zertifikate, die von Sectigo RSA und RapidSSL CA ausgestellt werden. Die Verbindung nutzt eine 256-Bit-Verschlüsselung. Unsere derzeit unterstützten Verschlüsselungsverfahren können Sie hier überprüfen.
Verschlüsselung im Ruhezustand
Wir bieten branchenübliche Verschlüsselung für Kundeninhalte wie folgt:
Kundeninhalte (Dateien, Diagrammdaten und Nachrichten) werden im Ruhezustand mit AES-256-Bit verschlüsselt.
Benutzerpasswörter werden mit bcrypt gehasht. Passwörter, die vor August 2019 erstellt und seitdem nicht aktualisiert wurden, sind mit md5 gehasht.
Die Arbeitsplatzrechner unserer Mitarbeiter verwenden eine vollständige Festplattenverschlüsselung.
Zahlungen und Speicherung von Kreditkartendaten
Alle Zahlungen für Mindomo erfolgen über https://stripe.com (PCI-zertifiziert). Weitere Informationen finden Sie unter https://stripe.com/privacy. Es werden keine Kreditkartendaten oder zahlungsbezogenen Informationen auf den Mindomo-Servern gespeichert. Für Zahlungen über Ihr PayPal-Konto nutzen wir außerdem www.paypal.com.
Zugriff auf Kundeninhalte und deren Verwaltung
Wir haben die folgenden formalen Verfahren eingeführt, um den Zugriff auf Kundeninhalte zu beschränken:
Der Zugriff auf Kundeninhalte ist auf Mindomo-Mitarbeiter beschränkt, die ihn für ihre Aufgaben benötigen.
Mindomo-Mitarbeiter benötigen Ihre ausdrückliche Zustimmung, wann immer sie auf Ihre Inhalte zugreifen müssen.
Der Administratorzugriff auf die Produktionsserver von Mindomo ist eingeschränkt und erfolgt über individuell zugewiesene Secure-Socket-Shell(SSH)-Schlüssel.
Mindomo nutzt eine Multi-Tenant-Architektur und hält strenge Maßnahmen ein, die verhindern sollen, dass Kundeninhalte anderen Nutzern offengelegt oder zugänglich gemacht werden.
Netzwerksicherheit
- Unsere Software-Infrastruktur wird regelmäßig mit den neuesten Sicherheitspatches aktualisiert.
- Der Systemzugriff ist ausschließlich über Public-Key-Authentifizierung möglich.
- Jedes System verwendet die sichersten verfügbaren Verschlüsselungsverfahren und Schlüsselalgorithmen.
- Wir setzen ordnungsgemäß konfigurierte Firewalls, Netzwerkzugriffskontrollen und weitere technische Maßnahmen ein, die unbefugten Zugriff auf unsere Systeme verhindern sollen.
- Wir setzen angemessene Kontrollen ein, um sicherzustellen, dass Sicherheitspatches für Systeme und Anwendungen, die zur Bereitstellung des Dienstes verwendet werden, ordnungsgemäß bewertet, getestet und angewendet werden.
- Wir protokollieren privilegierten Zugriff auf Server, die Kundeninhalte verarbeiten.
- Unabhängige externe Sicherheitsexperten führen jährliche Penetrationstests bei Mindomo durch.
- Mit HackerGuardian Enterprise führen wir täglich PCI-Compliance-Scans unserer gesamten Infrastruktur durch.
Physische Sicherheit
Unsere hochmodernen Server werden bei Hetzner Online GmbH gehostet, einem ISO-27001-zertifizierten sicheren Rechenzentrum im Herzen von Nürnberg sowie in Falkenstein/Vogtland, Deutschland. Die beiden Rechenzentrumsparks von Hetzner Online bieten eine hervorragende, umweltfreundliche Infrastruktur für unser Produkt. Mehrfach redundante Netzwerkverbindungen zu bedeutenden Internetknotenpunkten sorgen für einen schnellen Zugriff auf die Website. Nur autorisiertes Personal hat Zugang zum Rechenzentrum. Rund um die Uhr, an 365 Tagen im Jahr, anwesendes Personal vor Ort bietet zusätzlichen Schutz vor unbefugtem Zutritt und Sicherheitsverletzungen.
Das Rechenzentrum ist durch eine videoüberwachte Hochsicherheitsumzäunung rund um den gesamten Rechenzentrumspark geschützt:
- Zutritt über elektronische Zugangskontrollterminals mit Transponderschlüssel oder Zutrittskarte.
- Ultramoderne Überwachungskameras für die 24/7-Überwachung von Zugangswegen, Eingängen, Sicherheitsschleusen und Serverräumen.
Stromversorgung
- AC: 230V, 16A
- Redundante USV-Anlagen
- Batteriebetrieb: ca. 15 Minuten
- Notstromsystem
- Dieselgenerator für den autonomen Betrieb
- Die Stromversorgung erfolgt über ein Doppelbodensystem
Klimatisierung
- Energieeffiziente direkte freie Kühlung
- N+2-Redundanz
- Kaltgang-Einhausung
- Unterflur-Klimatisierung
- Überdurchschnittlich hohes Doppelbodensystem
- Überwachung der Lufttemperatur sowie der Server-/Verteilerschränke
DDoS-Schutz
- Neueste Hardware-Appliances
- Ausgefeilte Perimeter-Sicherheitstechnologien
- Ein automatisiertes System, das Ihre Webanwendungen, Websites, Server und IT-Infrastruktur schützen kann
- Versuchte Botnet-Kommunikation wird unterbunden
Anwendungssicherheit
Codesicherheit
Unser Entwicklungsteam überprüft sorgfältig jeden Code vor der Veröffentlichung. Entwickler prüfen die Logik und die Datenflüsse neuer Funktionen, um sicherzustellen, dass keine Sicherheitslücken entstehen. Wir setzen automatisierte Code-Prüftools ein, um Qualitäts- und Sicherheitsprobleme zu erkennen und zu beheben. Mehrere Testmethoden kommen zum Einsatz, um sicherzustellen, dass die Anwendung wie erwartet funktioniert.
Redundanz und Clustering
Ebene 1
Load Balancer
Eingehender Datenverkehr erreicht zuerst einen verwalteten, hochverfügbaren Load Balancer in unserem Rechenzentrum, der bei einem Hardwareausfall automatisch auf Ersatzsysteme umschaltet. Er verteilt die Verbindungen auf mehrere unabhängige Proxy-Server, prüft den Zustand jedes einzelnen alle paar Sekunden und leitet automatisch keinen Datenverkehr mehr an einen Server, der nicht antwortet – ganz ohne Eingriff der Nutzer.
Der Load Balancer leitet den verschlüsselten Datenverkehr weiter, ohne ihn zu entschlüsseln: TLS endet auf unseren eigenen Proxy-Servern, die zudem jede Anfrage mit einer Web Application Firewall (OWASP Core Rule Set) prüfen.
Ebene 2
Anwendungsschicht
Der Load Balancer verteilt die Nutzerlast auf mehrere Anwendungsserver. Er überwacht die Server kontinuierlich und leitet die Nutzer bei einem Ausfall automatisch zu einem verfügbaren Server um. Dieser Vorgang ist vollständig automatisiert und erfordert kein Eingreifen der Nutzer.
Ebene 3
Datenbankschicht
Wir nutzen zwei Arten der Datenspeicherung, um einen sicheren und zeitnahen Zugriff auf von Nutzern erstellte Inhalte zu gewährleisten. Wir verwenden einen In-Memory-Datenspeicher für das schnelle Laden von Nutzerdaten und einen Cassandra-Cluster (https://cassandra.apache.org).
Cassandra ist von Grund auf als repliziertes und fehlertolerantes System konzipiert.
Systemüberwachung
Überwachung der Website-Leistung
Für die Überwachung der Website-Leistung nutzen wir Pingdom https://www.pingdom.com. Unsere öffentliche Statusseite für Verfügbarkeit und Antwortzeiten finden Sie unter https://secure-stats.pingdom.com/xja2xu2u4o0b/430732.
Systemüberwachung
Die Systemüberwachung erfolgt über Prometheus https://prometheus.io, ein leistungsstarkes Überwachungstool, das Probleme erkennt und unsere Systemadministratoren benachrichtigt, bevor diese Endnutzer und Kunden beeinträchtigen.
Durch den Einsatz von Prometheus:
- Planen wir Infrastruktur-Upgrades, bevor veraltete Systeme zu Ausfällen führen.
- Reagieren wir bereits beim ersten Anzeichen eines Problems.
- Beheben wir Probleme automatisch, sobald sie erkannt werden.
- Koordinieren wir die Reaktionen unseres technischen Teams.
So funktioniert das Überwachungssystem:
- Wir konfigurieren Prometheus so, dass kritische IT-Infrastrukturkomponenten überwacht werden, einschließlich Systemmetriken, Netzwerkprotokollen, Anwendungen, Diensten, Servern und Netzwerkinfrastruktur.
- Prometheus sendet Benachrichtigungen, wenn kritische Infrastrukturkomponenten ausfallen oder sich wieder erholen, und informiert uns über wichtige Ereignisse per E-Mail, SMS oder ein individuelles Skript. Unser Personal kann Benachrichtigungen bestätigen und sofort mit der Behebung von Ausfällen sowie der Untersuchung von Sicherheitswarnungen beginnen. Werden Benachrichtigungen nicht rechtzeitig bestätigt, können sie an andere Gruppen eskaliert werden.
- Berichte liefern eine historische Aufzeichnung von Ausfällen, Ereignissen, Benachrichtigungen und Reaktionen zur späteren Überprüfung.
- Geplante Ausfallzeiten verhindern Benachrichtigungen während geplanter Wartungsarbeiten und Betriebssystem-Upgrades.
- Trend- und Kapazitätsplanungsdiagramme und -berichte ermöglichen es uns, notwendige Infrastruktur-Upgrades zu erkennen, bevor es zu Ausfällen kommt.
Personalmanagement
Mindomo führt für Neueinstellungen in Positionen mit Zugriff auf Systeme und Anwendungen, die Kundeninhalte speichern, eine Beschäftigungsüberprüfung durch, einschließlich der Validierung des Identitätsnachweises, der Überprüfung von Ausbildungsnachweisen und des beruflichen Werdegangs sowie einer Überprüfung des strafrechtlichen Hintergrunds, jeweils in Übereinstimmung mit geltendem Recht.
Sicherheitsschulungen
Im Sinne einer kontinuierlichen Verbesserung finden regelmäßige Schulungen zu Sicherheitsfragen sowie deren Vermeidung und Eindämmung statt.
Beendigung des Arbeitsverhältnisses
Bei Beendigung eines Arbeitsverhältnisses, ob freiwillig oder unfreiwillig, deaktiviert Mindomo umgehend sämtlichen Zugriff des betreffenden Mitarbeiters auf die Mindomo-Infrastruktur.
Fazit
In den vergangenen 20 Jahren haben wir viele Unternehmen kommen und gehen sehen. Es zeigt sich, dass es bei Sicherheit längst nicht mehr nur um Technologie geht, sondern auch darum, das Vertrauen der Nutzer zu gewinnen. Bei Mindomo setzen wir uns dafür ein, die Bedürfnisse unserer Kunden zu erfüllen, und arbeiten jeden Tag engagiert daran, ihr Vertrauen in unser Produkt und unsere Dienstleistungen zu bewahren. Langlebigkeit und Stabilität sind der Kern unserer Mission bei Mindomo.
Möchten Sie mehr erfahren?
Wenn Sie weitere Sicherheitsbedenken haben, kontaktieren Sie uns bitte – wir antworten so schnell wie möglich.