Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Sicherheitsbedingungen betreffen die vertragliche Verarbeitung von Zeitplänen und Berichten sowie die Karte der Verzögerungen und Abhängigkeiten bei Linovrakt. Grundlage sind interne Aufzeichnungen unter Verantwortung der Technischen Leitung, keine unabhängige Prüfung. Das ausführbare Beispiel auf der Website rechnet dagegen mit lokalen Regeln im Browser; seine Vergleichshistorie besteht nur bis zum Neuladen des Tabs. KI-gestützte Extraktion und Erläuterung gehören zum vertraglichen Dienst, nicht zu diesem lokalen Rechenverfahren.
Maßnahmen
Für Plattformverbindungen gilt TLS 1.3; die interne Referenz lautet de-eab7d1088abf-evidence-tls. Arbeitsbereich und Sicherungen sind verschlüsselt gespeichert. Freigegebene Dienstadministration kann dennoch Inhalte bearbeiten; dies dokumentiert de-eab7d1088abf-evidence-storage.
Administrative Zugänge erfordern Mehrfaktor-Anmeldung, während Kunden diese optional nutzen. Referenz: de-eab7d1088abf-evidence-mfa. Rollen und mandantenbezogene Berechtigungen bestimmen die Prüfung des Mandantenzugriffs; Referenz: de-eab7d1088abf-evidence-tenant.
Die Sicherung erfolgt täglich, mit Ablauf nach 30 Tagen. Referenz: de-eab7d1088abf-evidence-backup. Die Technische Leitung verantwortet diese internen Aufzeichnungen vom 2026-11-01; sie sind nicht unabhängig verifiziert.
Betrieb
Bei einem Rollenwechsel sind die bisherigen Berechtigungen zu entziehen. Administrative Zugriffe bedürfen einer Freigabe und sind zu protokollieren; Sicherheitslogs enthalten weder Prompts noch Berichtsinhalte. Die Technische Leitung verantwortet die technischen Zugriffsregeln.
Geprüfte Forschungsberichte werden in den festgelegten Veröffentlichungsintervallen bereitgestellt. Der Kunde bestätigt seine Definitionen für den Abschluss eines Meilensteins und prüft die erste Karte. Zugriffsschutz ersetzt diese fachliche Prüfung nicht: Mehrdeutige Statusangaben bleiben vor dem Abschluss der betreffenden Zeile mit dem Kunden zu klären.
Sicherungen
Der Dienst sichert Daten täglich; Sicherungen laufen nach 30 Tagen ab. Der letzte dokumentierte isolierte Wiederherstellungstest am 2026-10-02 war erfolgreich und dauerte 8.8 Stunden. Das interne Testprotokoll wurde nicht unabhängig geprüft. Die gemessene Dauer ist kein garantiertes Wiederanlaufziel und begründet keine Zusage für die Wiederherstellung im Störungsfall.
Grenzen
Die Schutzmaßnahmen begründen weder absolute Sicherheit noch eine Zusage unterbrechungsfreier Verfügbarkeit. Die Verschlüsselung ist keine Ende-zu-Ende-Verschlüsselung: Autorisierte Dienstadministration kann Inhalte bearbeiten.
Es liegt kein unabhängiges Sicherheitsaudit vor; eine Zertifizierung nach ISO 27001 oder SOC 2 wird nicht beansprucht. Interne Konfigurationsaufzeichnungen und der isolierte Wiederherstellungstest belegen nur ihren jeweiligen Gegenstand, nicht die Fehlerfreiheit sämtlicher Verarbeitungsschritte oder die fachliche Richtigkeit einer Karte.
Kontakt
Sicherheitsmeldungen richten Sie an sicherheit@linovrakt.com. Beschreiben Sie den betroffenen Vorgang und den beobachteten Zugriff so konkret wie möglich, ohne unnötig Berichtsinhalte zu übermitteln. Die technischen Schutzangaben stützen sich auf interne Aufzeichnungen unter Verantwortung der Technischen Leitung; ein unabhängiger Auditnachweis ist damit nicht verbunden.