So gehen wir mit Ihren Übungsdaten um.
Wer Krisenübungen anbietet, muss die eigene Sicherheit überprüfbar machen. Auf dieser Seite steht, was heute gilt, und was wir bewusst nicht behaupten.
Gebaut, um Ihre Produktion nicht anzufassen.
Verdus Cyber läuft vollständig im Browser. Die Übung simuliert Ihre Krise: sie verbindet sich nie mit den Systemen, die in einer echten Krise betroffen wären.
- Browserbasiert: kein Agent, kein VPN, kein Software-Rollout
- Kein Zugriff auf Ihre Produktivsysteme: die Krise ist simuliert, Ihre Infrastruktur bleibt unberührt
- Mandantengetrennter Übungs-Workspace pro Kunde
- TLS-Verschlüsselung für alle Daten bei der Übertragung
- Verschlüsselung at rest als Standard der Hosting-Infrastruktur; genau so benennen wir sie, nicht als eigenes Zertifikat
Vier Zusagen, schriftlich.
Übungsdaten (Injects, Entscheidungen, Debrief-Ergebnisse) gehören Ihnen. Diese vier Regeln stehen im Vertrag, nicht nur auf einer Marketing-Seite.
Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) inklusive Subprozessoren-Liste ist Teil jedes Engagements, kein optionales Add-on.
Sie können Ihre Übungsdaten jederzeit exportieren: während des Engagements und zu dessen Ende.
Wir löschen Ihre Übungsdaten auf Anforderung. Keine stillen Archive, keine Aufbewahrung, der Sie nicht zugestimmt haben.
Übungsdaten werden ausschließlich verarbeitet, um Ihre Übung vorzubereiten, durchzuführen und auszuwerten. Keine Nutzung für Werbung, keine Weitergabe an Dritte.
Wer die Infrastruktur betreibt.
Zwei Unternehmen verarbeiten Daten in unserem Auftrag. Hier stehen sie: mit Namen und Aufgabe.
Vercel Inc.
Hostet diese Website und verarbeitet technisch notwendige Verbindungsdaten in Server-Logs. Details in der Datenschutzerklärung.
Supabase
Betreibt die mandantengetrennte Plattform-Datenbank und die Realtime-Engine hinter dem Übungs-Workspace.
Hosting-Standorte und EU-Datenresidenz-Optionen legen wir im Erstgespräch offen: bevor Sie etwas unterschreiben, und bevor wir etwas versprechen, das wir nicht zeigen können.
Keine Siegel, die wir nicht haben.
Trust-Seiten sammeln üblicherweise Siegel. Unsere sagt klar, welche Audits wir nicht durchlaufen haben, und was Sie stattdessen prüfen können.
Wir behaupten nicht
- ISO-27001-Zertifizierung
- SOC-2-Testierung
Solange kein akkreditierter Auditor sie tatsächlich erteilt hat, tauchen diese Siegel hier nicht auf.
Was Sie stattdessen prüfen können
- Wir beantworten Ihren Security-Fragebogen (CAIQ / SIG Lite) vor Vertragsschluss
- Architektur-Review im Demo-Call (bringen Sie Ihr Security-Team mit)
- Benannte Subprozessoren und ein AVV inklusive Subprozessoren-Liste vor der Unterschrift
Etwas gefunden? Sagen Sie es uns direkt.
Wenn Sie eine Schwachstelle in der Plattform oder auf dieser Website entdecken, schreiben Sie uns. Security-Meldungen behandeln wir vorrangig, und jede Meldung bekommt eine Antwort.
Fragen, die Security-Teams stellen.
Wo liegen die Übungsdaten?
In einem mandantengetrennten Workspace auf der Plattform-Datenbank, betrieben von Supabase. Diese Website wird separat bei Vercel gehostet, ohne Cookies und ohne Tracking. Hosting-Standorte und EU-Datenresidenz-Optionen legen wir im Erstgespräch offen.
Wer sieht die Übungsergebnisse?
Die Teilnehmenden und Moderatoren Ihrer Übung: sonst niemand. Die Mandantentrennung hält jeden Kunden-Workspace separat; eine Weitergabe der Ergebnisse an Dritte findet nicht statt.
Muss unsere IT etwas installieren?
Nein. Die Übung läuft im Browser: kein Agent, kein VPN, kein Software-Rollout und kein Zugriff auf Ihre Produktivsysteme.
Wie lange werden Übungsdaten gespeichert?
Für die Dauer Ihres Engagements. Sie können die Daten jederzeit exportieren und auf Anforderung löschen lassen; eine längere Aufbewahrung (etwa für den Jahresvergleich) erfolgt nur, wenn Sie sie ausdrücklich wünschen.
Gibt es einen AVV?
Ja. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO inklusive Subprozessoren-Liste ist Vertragsstandard in jedem Engagement, und Sie erhalten ihn vor Vertragsschluss.
Bringen Sie Ihren Security-Fragebogen mit.
Buchen Sie eine Demo und legen Sie die Architektur Ihrem Security-Team vor, dann beantworten wir CAIQ oder SIG Lite vor Vertragsschluss.