Vertrauen & Sicherheit
Eine verständliche Zusammenfassung, wie IHGIZ heute mit Ihren Daten umgeht. Jede Aussage auf dieser Seite ist gegen den Quellcode verifiziert — nichts hier ist bloße Absicht.
Datenspeicherung
Alle Anwendungsdaten liegen in MongoDB Atlas. Nach unserer Gründung in Dubai (Juni 2026) ist die Migration der Datenbankregion in die VAE geplant; bis dahin können Daten in einer anderen Atlas-Region gehostet sein.
Verschlüsselung
Der gesamte Datenverkehr ist während der Übertragung verschlüsselt (TLS). Verbundene Kanal-Zugangsdaten — Bot-Tokens, API-Schlüssel, Anbieter-Geheimnisse — werden mit AES-256-GCM verschlüsselt gespeichert; eine Produktionsumgebung startet ohne den Schlüssel nicht.
Zugriff & Authentifizierung
Die Anmeldung nutzt sitzungsbasierte Authentifizierung; neue Konten werden während des Invite-only-Pilotprogramms manuell freigegeben. Operator-Funktionen sind auf benannte Plattform-Administratoren beschränkt, geschützte Bereiche nutzen Zugriffsrechte pro Nutzer.
Prüfung eingehender Nachrichten
Webhooks von Messaging-Anbietern werden vor der Verarbeitung verifiziert: Meta-Kanäle per X-Hub-Signature-256-HMAC, eingehende E-Mails per Shared Secret oder HMAC-Header, SMS-Anbieter über das jeweils dokumentierte Signaturverfahren. Nicht verifizierte Anfragen werden abgelehnt.
API-Schlüssel
API-Schlüssel sind pro Ressource begrenzt, werden nur einmal bei der Erstellung angezeigt und ausschließlich als SHA-256-Hashes gespeichert. Schlüssel können jederzeit widerrufen werden; widerrufene Schlüssel bleiben für Audits erhalten.
Audit-Trail
Jede Statusänderung eines Termins schreibt einen Audit-Eintrag am Ereignis selbst — auch automatisierte Übergänge, die als Systemaktionen mit ihrem Auslöser markiert werden. "Wer hat das bestätigt?" ist immer beantwortbar.
Subunternehmer
Zustellungen laufen nur über die von Ihnen gewählten Kanäle: Resend (E-Mail), Meta Cloud API (WhatsApp, Messenger, Instagram), Telegram Bot API und Ihr konfigurierter SMS-Anbieter (z. B. Twilio). Meeting-Links werden bei Ihrem gewählten Videoanbieter erstellt. Datenspeicherung: MongoDB Atlas.
Zertifizierungen
IHGIZ besitzt noch keine SOC-2- oder ISO-27001-Zertifizierung, und wir zeigen keine Abzeichen, die wir nicht verdient haben. Diese Seite dokumentiert unsere Sicherheitslage, während sie sich weiterentwickelt.
Dies ist eine code-verifizierte technische Zusammenfassung, kein Rechtsdokument. Formale Sicherheitsdokumentation und juristisch geprüfte Richtlinien stehen noch aus.
Zuletzt gegen den Quellcode verifiziert: 23. Juli 2026
Zurück zur Startseite