Urbantz / Sitemap
Sicherheit
Urbantz läuft in der EU auf Microsoft Azure, verschlüsselt Ihre Daten im Ruhezustand und bei der Übertragung und prüft jede Änderung vor dem Release auf Schwachstellen. Diese Seite zeigt, was wir tun — und was Ihr Sicherheitsteam sich von uns belegen lassen kann.
01/Standards
Was zertifiziert ist, was wir einhalten und was in Arbeit ist. Jeweils klar gekennzeichnet.
Unser Informationssicherheits-Managementsystem wird nach ISO/IEC 27001:2022 zertifiziert, mit dem formellen Commitment unserer Geschäftsleitung. Mehr als 60 Kontrollen werden bereits kontinuierlich auf einer Plattform zur Compliance-Automatisierung überwacht.
Urbantz handelt als Ihr Auftragsverarbeiter auf Grundlage eines Standard-Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Wir haben einen Datenschutzbeauftragten, informieren Sie vorab, bevor wir einen Unterauftragsverarbeiter hinzuziehen, und melden Ihnen eine Verletzung des Schutzes personenbezogener Daten unverzüglich.
Die Plattform läuft auf Microsoft Azure und MongoDB Atlas, beide nach ISO/IEC 27001 zertifiziert. Azure verfügt zudem über ISO/IEC 27017 und 27018 sowie SOC-1-, SOC-2- und SOC-3-Berichte, die im Microsoft Service Trust Portal veröffentlicht sind.
02/So schützen wir die Plattform
Microsoft Azure, Region Westeuropa (Niederlande).
Die Produktion läuft über mehrere Verfügbarkeitszonen in den Niederlanden und skaliert automatisch mit der Last. Backups und Wiederherstellung liegen in einer zweiten Azure-Region in Frankreich.
Anwendungsserver und Datenbanken befinden sich in einem privaten Netzwerk ohne direkte Verbindung zum Internet. Der Datenverkehr gelangt über eine Web Application Firewall herein, die auch DDoS-Angriffe abfängt.
Jede Änderung an Infrastruktur und Anwendungen erfolgt im Code, wird geprüft und über eine einzige Pipeline ausgerollt, die einen lückenlosen Audit-Trail führt.
Die Daten jedes Kunden sind logisch von denen aller anderen Kunden getrennt, und Kunden greifen über die API darauf zu, nie direkt auf die Datenbank. Die Isolation zwischen Mandanten ist das Erste, worauf unsere Sicherheitstests abzielen.
Alle gespeicherten Daten, einschließlich Backups, sind mit AES-256 verschlüsselt.
Jede Verbindung nutzt TLS 1.2 oder höher, in der Regel TLS 1.3 — auch der Datenverkehr zwischen unseren eigenen Diensten. Ältere Protokolle werden abgelehnt.
Verschlüsselungsschlüssel und Secrets liegen in Azure Key Vault, abgesichert durch Hardware-Sicherheitsmodule und automatisch rotiert. Dienste authentifizieren sich über verwaltete Identitäten, nicht über statische Zugangsdaten.
Personenbezogene und vertrauliche Daten werden niemals in Testumgebungen oder zu einem anderen Mandanten kopiert.
Stellen Sie die Plattform so ein, dass Empfänger- und Nutzerdaten eine von Ihnen gewählte Anzahl von Monaten nach der Lieferung oder nach Inaktivität anonymisiert werden. Endet ein Vertrag, haben Sie einen Monat Zeit, Ihre Daten über die API zu exportieren, bevor sie archiviert und anschließend endgültig gelöscht oder anonymisiert werden. Auf Anfrage stellen wir eine Vernichtungsbestätigung aus.
Verbinden Sie Ihren Identitätsanbieter über OpenID Connect und OAuth 2.0, Microsoft Entra ID eingeschlossen, und erzwingen Sie dort die Multi-Faktor-Authentifizierung.
Fein abgestufter rollenbasierter Zugriff für jeden Nutzer. Passwortregeln lassen sich an Ihre Richtlinie anpassen, und Konten werden nach zehn fehlgeschlagenen Versuchen gesperrt.
API-Schlüssel und OAuth-2.0-Clients sind auf eine einzige Plattform beschränkt, und OAuth-Tokens laufen nach fünf Minuten ab. Sandbox und Produktion haben getrennte Zugangsdaten, und ausgehende Webhooks können sich per OAuth 2.0 oder mit einem gemeinsamen Secret authentifizieren.
Phishing-resistente Multi-Faktor-Authentifizierung ist für Administratoren und den Produktionszugriff Pflicht. Nur eine kleine Gruppe von Plattform-Engineers hat Zugang zu den Cloud-Konten, Zugriffsrechte werden regelmäßig überprüft und jeder Zugriff wird protokolliert.
Jede Änderung wird im Peer-Review geprüft und durchläuft automatisierte Tests, statische Analyse sowie Abhängigkeits- und Secret-Scans, bevor sie ausgeliefert werden kann.
Container-Images werden in der Produktion kontinuierlich gescannt, und der Cluster wird täglich anhand des CIS-Benchmarks geprüft.
Kleine Releases werden fast täglich ausgeliefert, Sicherheitsfixes eingeschlossen — ohne Wartungsfenster und erst nach Freigabe durch unsere Qualitätsverantwortlichen.
Ein unabhängiges Unternehmen führt Penetrationstests der Plattform durch. Der jüngste Test Ende 2025 ergab keine schwerwiegenden Befunde und stufte das Gesamtrisiko als gering ein.
Metriken, Logs und Traces werden zentral erfasst und ein Jahr lang aufbewahrt. Automatische Alarme erreichen unsere eigenen Bereitschaftsingenieure, 24 Stunden am Tag.
Anmeldungen, Konfigurationsänderungen und andere sensible Ereignisse werden protokolliert und sind für Ihre Administratoren in der Plattform sichtbar.
Jeder Vorfall wird eingedämmt, untersucht, behoben und anschließend ausgewertet. Sind Ihre Daten betroffen, werden Sie unverzüglich informiert — rechtzeitig, um Ihre eigenen Pflichten nach der DSGVO zu erfüllen.
Aktueller Plattformstatus und Vorfallhistorie, mit E-Mail-Updates für alle, die sie abonnieren.
Die Verfügbarkeit ist in Ihrem Service Level Agreement zugesichert. 2025 war die Plattform zu 99,998 % der Zeit verfügbar.
Häufige Datenbank-Snapshots, mit täglichen, wöchentlichen und monatlichen Kopien, die bis zu zwölf Monate lang verschlüsselt in einer separaten Azure-Region aufbewahrt werden.
Jedes Jahr schwenken wir die Plattform auf unsere Wiederherstellungsregion um. Bei der letzten Übung war sie in unter zwei Stunden wieder aufgebaut.
Ein internes Support-Team mit Sitz in Europa, erreichbar rund um die Uhr an 365 Tagen im Jahr, mit einer Notfall-Hotline im Premium-Support.
Unsere Sicherheitsrichtlinie für Informationssysteme und die darunter liegenden Richtlinien werden mindestens einmal im Jahr überprüft.
Alle Mitarbeitenden durchlaufen ab dem Onboarding ein verpflichtendes Sicherheitsprogramm und jedes Jahr eine Schulung zu Datenschutz und Sicherheit.
Hintergrundprüfungen für alle mit Produktionszugriff, soweit das lokale Recht es zulässt, und Vertraulichkeitsklauseln in jedem Arbeitsvertrag.
Alle Mitarbeitenden melden sich bei jedem Tool per Single Sign-on mit Multi-Faktor-Authentifizierung an und verwahren Zugangsdaten in einem Unternehmens-Passwortmanager. Der Zugriff wird am Tag des Ausscheidens entzogen.
03/Milo und KI
Milo, die KI-Ebene der Plattform, unterliegt demselben Standard wie alles andere — und einigen zusätzlichen eigenen Regeln.
Milo nutzt Anthropic-Claude-Modelle, die von Google Cloud ausschließlich aus EU-Regionen bereitgestellt werden. Der Anbieter protokolliert weder Anfragen noch Antworten, und es werden nur die Felder übermittelt, die eine Aufgabe benötigt: niemals Zahlungsdaten, GPS-Positionen, Unterschriften oder Fotos.
Ihre Daten werden niemals zum Training oder Fine-Tuning eines Modells verwendet und niemals mit anderen Kunden geteilt. Unterhaltungen verbleiben in unserer eigenen EU-Datenbank und werden 30 Tage nach der letzten Aktivität gelöscht.
Milo handelt mit den Rechten des angemeldeten Nutzers und mit nichts darüber hinaus. Ohne ausdrückliche Freigabe schreibt Milo nichts, und bei jeder Änderung an einer Lieferung wird jedes Mal um Freigabe gebeten.
Jede Aktion steht im Audit-Log neben den manuellen Änderungen. Milo kann für Ihre Plattform jederzeit abgeschaltet werden.
04/Due Diligence
Ihre Sicherheits- und Einkaufsteams können die Dokumente hinter dieser Seite anfordern, bei Bedarf unter NDA.
Architektur, Zugriffskontrolle, Backup und Wiederherstellung in einem Dokument.
Die Maßnahmen, die wir als Ihr Auftragsverarbeiter anwenden, wie im Anhang zum Auftragsverarbeitungsvertrag aufgeführt.
Unser Standardvertrag nach Art. 28 DSGVO, mit der aktuellen Liste der Unterauftragsverarbeiter und ihren jeweiligen Standorten.
Die Zusammenfassung unseres jüngsten unabhängigen Penetrationstests.
Wir beantworten Sicherheitsfragebögen von Kunden und aus Ausschreibungen, auch in Standardformaten wie SIG.
Verfügbarkeitszusagen, Supportzeiten und Reaktionszeiten. Aktueller Status und Vorfallhistorie sind öffentlich einsehbar.
PlattformstatusWir führen es durch die Architektur und beantworten seine Fragen direkt.