Klare Systemgrenzen
Benutzeroberfläche, dokumentierte Schnittstellen, Fachlogik und geschützte Datenspeicherung sind getrennte Verantwortungsbereiche. So bleiben Änderungen nachvollziehbar und Zugriffe gezielt begrenzt.
Sicherheit & Datenschutz
Wie velth Ihre Daten schützt
velth verarbeitet sensible Betriebsdaten: Gefährdungsbeurteilungen, Arbeitsstätten und Unternehmensprofile. Sicherheit ist kein Feature, sondern Grundvoraussetzung.
DSGVO-konform
AES-256-GCM
Server Deutschland
ISO 27001 in Vorbereitung
Verschlüsselung
AES-256-GCM
Ruhende Daten im velth Vault. Jedes Dokument erhält einen eigenen Schlüssel.
TLS 1.2+
Alle Verbindungen. HTTP wird auf HTTPS umgeleitet. HSTS ist aktiv.
Zitadel
Authentifizierung und Identitätsverwaltung erfolgen über einen getrennten Dienst. Passwörter werden nie im Klartext gespeichert.
Schlüssel werden niemals im Klartext gespeichert oder übertragen. Die Vault-Verschlüsselung ist end-to-end auf Dokumentebene: selbst ein Zugriff auf Datenbankebene liefert keine entschlüsselten Inhalte.
Datenspeicherung
Die Produktionsplattform läuft auf Google Cloud in der Region EU – Frankfurt, Deutschland. Die KI-Verarbeitung erfolgt über AWS Bedrock (Anthropic Claude), ebenfalls in der Region EU – Frankfurt. Betriebsdaten verlassen die EU nicht ohne explizite Notwendigkeit.
Datenlöschung
Auf Anfrage werden alle personenbezogenen Daten und Projektinhalte vollständig gelöscht. Anfragen an info@velth.io.
DSGVO-Konformität
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie berechtigtem Interesse (Art. 6 Abs. 1 lit. f). Vollständige Datenschutzerklärung: velth.io/datenschutz
Kein KI-Training
GBUs, Projektdaten und Unternehmensprofile werden nicht für das Training von KI-Modellen verwendet. Die KI-Verarbeitung erfolgt über AWS Bedrock (Anthropic Claude) in der Region EU – Frankfurt; weder velth noch die Modellanbieter trainieren auf Nutzerinhalten (vertraglich zugesichert).
AVV auf Anfrage
Unternehmen, die einen Auftragsverarbeitungsvertrag benötigen (z. B. für BG-Anforderungen), können diesen unter info@velth.io anfordern.
Implementierte Sicherheitsmaßnahmen
AES-256-GCM
Verschlüsselung ruhender Daten
TLS 1.2+
Verschlüsselung aller Verbindungen
Zitadel
Getrennte Authentifizierung und Identitätsverwaltung
RBAC
Rollenbasierte Zugriffskontrolle
Kein KI-Training
Nutzerinhalte werden nicht für Training genutzt
JWT-Expiry
Automatische Sitzungsabläufe
Audit-Logs
Protokollierung sicherheitsrelevanter Zugriffe und Änderungen
Subprozessoren
Folgende Drittanbieter können personenbezogene oder betriebliche Daten verarbeiten. Alle sind vertraglich auf DSGVO-Konformität verpflichtet.
Google Cloud Platform
Hosting, Datenbank und Speicherung
EU – Frankfurt (DE)
Produktionsplattform
AWS Bedrock (Anthropic Claude)
KI-Verarbeitung
EU – Frankfurt (DE)
Kein Training auf Nutzerinhalten
Meta (WhatsApp Business API)
Optionaler Eingangskanal
USA – SCCs anwendbar
Nur wenn WhatsApp genutzt wird
System & API
Unsere technische Übersicht beschreibt die Schutzprinzipien hinter velth, ohne sicherheitsrelevante Betriebsinformationen offenzulegen.
API für berechtigte Integrationen
Die REST-API steht berechtigten Integrationen mit einem dokumentierten Vertrag und begrenzten Zugriffsrechten zur Verfügung. Zugangsdaten werden nicht in dieser öffentlichen Übersicht veröffentlicht.
Geprüfte Vertragsänderungen
Die API-Referenz wird bei Änderungen mit dem Anwendungsschema abgeglichen. Eine Abweichung erzeugt einen Prüfungsfehler, damit Änderungen vor der Freigabe überprüft werden.
Der vollständige Endpunktkatalog und die Integrationsanleitung sind für angemeldete Kundinnen und Kunden im geschützten Bereich verfügbar. Interne Netzpläne, Konfigurationswerte, Zugangsdaten und Betriebsdetails bleiben nicht öffentlich.
API-Dokumentation im KundenbereichISO 27001
velth befindet sich im Aufbau eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001:2022. Die formale Zertifizierung ist für 2026 geplant.
Unternehmen mit konkreten Anforderungen (z. B. BG-Auditpflicht, interne IT-Security-Policy) können auf Anfrage Einblick in den Umsetzungsstand erhalten. Anfrage stellen
Sicherheitskontakt
Sicherheitslücken, Datenschutzvorfälle oder Fragen zur Datenverarbeitung bitte direkt melden. Sicherheitsrelevante Meldungen werden innerhalb von 72 Stunden bestätigt.
info@velth.io
Verantwortlicher
Alihan Sencan, München