Sicherheit, der Sie vertrauen können
Disqua ist auf jeder Ebene mit Sicherheit gebaut — von EU-Datenhaltung und TLS-1.3-Verschlüsselung bis zu Enterprise-SSO und lückenlosen Audit-Logs.
EU-gehostet
Alle Daten in EU-Rechenzentren gespeichert
DSGVO-konform
EU-gehostet; AVV für alle Pläne verfügbar
TLS 1.3
Alle Verbindungen bei Übertragung verschlüsselt
99.9% SLA
Verfügbarkeitsgarantie für Business-Pläne
Authentifizierung & Zugriff
Identitäts- und Zugriffsverwaltung auf Enterprise-Niveau
Von TOTP-Zwei-Faktor-Authentifizierung bis SAML SSO mit führenden Identitätsanbietern gibt Disqua Ihrem IT-Team die nötige Kontrolle.
-
TOTP-Zwei-Faktor-Authentifizierung
Funktioniert mit Google Authenticator, Authy und jeder TOTP-App. Backup-Codes zur Kontowiederherstellung.
-
SAML SSO — Business & Enterprise
Okta, Azure Active Directory, Google Workspace, OneLogin und jeder SAML-2.0-Identitätsanbieter.
-
OAuth SSO
Anmeldung mit Google oder GitHub in allen Plänen. Workspace auf eine bestimmte E-Mail-Domain beschränken.
-
IP-Allowlist — Business & Enterprise
Workspace-Zugriff auf bestimmte IP-Adressen oder CIDR-Bereiche beschränken. Zugriff von außerhalb Ihres Firmennetzwerks blockieren.
-
Sitzungsverwaltung
Alle aktiven Sitzungen mit Gerät, Browser und Standort anzeigen. Jede Sitzung sofort widerrufen. JWT-Access-Tokens laufen nach 15 Minuten ab.
Sicherheitsstandards
GDPR
EU Regulation 2016/679
TLS 1.3
Encryption in transit
AES-256
Encryption at rest
bcrypt
12 rounds, passwords
OWASP
Top 10 protection
HSTS
max-age 63072000
CSP
Content Security Policy
2FA
TOTP + backup codes
Datenschutz
Ihre Daten, geschützt by design
Wir verkaufen Ihre Daten nicht. Wir minen sie nicht. Wir machen es einfach, sie jederzeit zu exportieren oder zu löschen.
Verschlüsselung im Ruhezustand
Alle auf unseren Servern gespeicherten Daten werden mit AES-256 verschlüsselt. Datenbank-Backups werden vor der Übertragung verschlüsselt.
EU-Datenhaltung
Alle Daten werden innerhalb der Europäischen Union gespeichert und verarbeitet. Wir übertragen Ihre Daten niemals ohne Ihre ausdrückliche Zustimmung außerhalb der EU.
DSGVO-Datenexport
Exportieren Sie jederzeit alle Workspace-Daten im JSON-Format. Recht auf Löschung — löschen Sie Ihr Konto und alle zugehörigen Daten dauerhaft.
Auftragsverarbeitungsvertrag
Ein DSGVO-konformer AVV ist für alle Kunden verfügbar (auch Free). Deckt Unterauftragsverarbeiter, Datenschutzverletzungs-Meldungen und Auditrechte ab.
Verletzungsmeldung
Wir benachrichtigen betroffene Kunden innerhalb von 72 Stunden nach Entdeckung einer Datenpanne, gemäß DSGVO Artikel 33.
Audit-Log — Business+
Vollständige Audit-Spur, wer was, wann und von wo getan hat. Filtern nach Nutzer, Aktion, Zeitraum. Exportierbar für Compliance-Reporting.
Infrastruktur
Von Grund auf gehärtet
Unsere Infrastruktur ist mit Defense-in-Depth konzipiert — mehrere Sicherheitsebenen vom Netzwerkrand bis zum Anwendungscode.
Apache2 + mod_security
Web Application Firewall auf der Reverse-Proxy-Ebene. OWASP Core Rule Set aktiviert. Rate Limiting pro IP und pro Token.
Fail2ban + ufw Firewall
Brute-Force-Schutz auf allen Auth-Endpunkten. Automatisches IP-Banning nach wiederholten Fehlversuchen. Strenge Inbound-Firewall-Regeln.
Redis Sliding-Window Rate Limits
Rate Limiting pro Nutzer und pro Endpunkt. WebSocket-Rate-Limiting pro Verbindung. Schützt vor Missbrauch und Credential Stuffing.
Laufende Sicherheitstests
Automatisiertes Scannen auf Schwachstellen und Abhängigkeiten sowie OWASP-Top-10-Härtung über den gesamten Stack. Unabhängige Sicherheitsüberprüfungen durch Dritte stehen Enterprise-Kunden auf Anfrage unter NDA zur Verfügung.
Responsible Disclosure
Schwachstelle gefunden? Sagen Sie es uns.
Wir nehmen Sicherheitsmeldungen ernst. Wenn Sie ein potenzielles Sicherheitsproblem in Disqua entdeckt haben, möchten wir davon hören.
Schreiben Sie uns
security@disqua.comReaktionszeit
Wir bestätigen alle Meldungen innerhalb von 48 Stunden und geben einen Lösungszeitplan an.
PGP-Schlüssel
Auf Anfrage für verschlüsselte Kommunikation verfügbar. Fingerprint wird beim Erstkontakt geteilt.
Hall of Fame
Forscher, die gültige Schwachstellen verantwortungsvoll offenlegen, werden öffentlich genannt (mit Erlaubnis).
Bitte beachten: Testen Sie nicht gegen produktive Kundendaten. Verwenden Sie Ihr eigenes Testkonto. Wir autorisieren keine Tests, die andere Nutzer beeinträchtigen könnten.
EU & GDPR
Built for European teams
Disqua is operated from the EU, with GDPR-aligned processing and the paperwork European companies actually need.
EU hosting
Production infrastructure runs in EU data centers. Your messages, files and helpdesk tickets are stored and processed in the European Union.
GDPR-aligned, DPA available
Data processing follows GDPR principles, and a Data Processing Agreement is available for your compliance records.
Read the DPA →Processing transparency
Our privacy policy and DPA describe what data we process, why, and which sub-processors are involved — no guesswork for your DPO.
Ticket translation via DeepL
Helpdesk tickets can be translated per message or per thread via DeepL, so agents can support customers across European languages without leaving the ticket.
Invoices with EU VAT support
Billing supports EU VAT IDs and issues invoices with a proper VAT breakdown, so your finance team gets documents they can actually file.
Fragen zur Sicherheit?
Unser Sicherheitsteam beantwortet gerne Fragen von Enterprise-Interessenten, füllt Compliance-Fragebögen aus und stellt Dokumentation bereit.
Read more about how Disqua handles your data and where it's hosted:
Start free