Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Sicherheitsbedingungen gelten für das vertragliche Produkt „Konjunkturphasen im Vergleich“ von Lirenvalk. Sie betreffen die Verarbeitung von Länderkennzahlen und das Ergebnis Phasenkarte mit Unsicherheit im Kundenmandanten. Grundlage sind interne Aufzeichnungen unter Verantwortung der Technischen Leitung, keine unabhängige Prüfung. Das ausführbare Beispiel auf der Informationswebsite rechnet mit lokalen Regeln im Browser; es ist vom vertraglichen Dienst mit KI-Extraktion und Erläuterung zu unterscheiden.
Maßnahmen
Für Plattformverbindungen gilt TLS 1.3; die interne Aufzeichnung hierzu lautet de-2066d3c2e230-evidence-tls. Arbeitsbereich und Sicherungen werden verschlüsselt gespeichert. Diese Verschlüsselung schließt die Bearbeitung durch freigegebene Administration nicht aus; zugehörige Aufzeichnung: de-2066d3c2e230-evidence-storage.
Administration und Kunden müssen sich mit mehreren Faktoren anmelden; Grundlage: de-2066d3c2e230-evidence-mfa. Der Kundenmandant ist isoliert und verfügt über getrennte Zugriffsrechte; Grundlage: de-2066d3c2e230-evidence-tenant. Sicherungen erfolgen täglich und laufen nach 30 Tagen ab; Grundlage: de-2066d3c2e230-evidence-backup. Die Technische Leitung verantwortet diese internen Aufzeichnungen vom 2026-10-26; sie sind nicht unabhängig verifiziert.
Betrieb
Bei einem Rollenwechsel sind die bisherigen Berechtigungen zu entziehen. Administrative Zugriffe bedürfen der Freigabe und Protokollierung; die Technische Leitung verantwortet den technischen Schutzrahmen. Sicherheitslogs dürfen keine Prompts oder Berichtsinhalte enthalten und werden 30 Tage aufbewahrt. Für den isolierten Kundenmandanten sind externe Verbindungen begrenzt. Der Kunde muss seine Analyseannahmen mitteilen; Zugriffsschutz ersetzt nicht seine fachliche Prüfung von Datenversionen, Einheiten und Phasenzuordnungen.
Sicherungen
Die täglichen Sicherungen haben eine Aufbewahrungsdauer von 30 Tagen. Der letzte dokumentierte isolierte Wiederherstellungstest am 2026-09-26 war erfolgreich und dauerte 5.8 Stunden. Das interne Testprotokoll ist nicht unabhängig geprüft. Aus diesem einzelnen Ergebnis folgt weder eine garantierte Wiederanlaufzeit noch eine Zusage unterbrechungsfreier Verfügbarkeit. Bei der Prüfung wiederhergestellter Analysen sind Datenversion und Veröffentlichungsdatum weiterhin getrennt zu beachten.
Grenzen
Die Schutzmaßnahmen begründen keine Zusage absoluter Sicherheit oder durchgängiger Verfügbarkeit. Es besteht keine Ende-zu-Ende-Verschlüsselung: Autorisierte Dienstadministration kann Inhalte bearbeiten. Ein unabhängiges Audit sowie Zertifizierungen nach ISO 27001 oder SOC 2 liegen nicht vor. Die internen Aufzeichnungen belegen keine unabhängige Wirksamkeitsprüfung. Auch geschützte Datenverarbeitung bestätigt weder die Richtigkeit einer Phasenzuordnung noch die Eignung einer Analyse als Prognose oder Anlageempfehlung; die redaktionelle Bewertung bleibt beim Kunden.
Kontakt
Sicherheitsmeldungen sind an sicherheit@lirenvalk.com zu richten. Benennen Sie den betroffenen Arbeitsbereich und den beobachteten Vorgang möglichst konkret, ohne unnötige Berichtsinhalte zu übermitteln. Die Technische Leitung verantwortet die technischen Schutzmaßnahmen. Die hier genannten Nachweise sind interne Aufzeichnungen und ersetzen keinen unabhängigen Audit; aus der Kontaktmöglichkeit ergibt sich keine garantierte Reaktions- oder Wiederherstellungsfrist.