Smart SEO Audit wurde vom ersten Tag an mit Sicherheit als erstklassigem Anliegen gebaut — nicht nachträglich drangeklebt.
Gehärtete, in der Schweiz gehostete Infrastruktur mit redundanten Backups und 24/7-Monitoring.
Ihre Audit-Daten werden verschlüsselt, isoliert und niemals verkauft.
Strenger, protokollierter Zugriff — sowohl für Kunden als auch für unser internes Team.
Wenn etwas schiefläuft, erfahren Sie es — schnell und ehrlich.
HSTS site-wide erzwungen. TLS 1.0/1.1 deaktiviert. A+ SSL Labs Rating.
Kundendaten und Backups mit Envelope-Verschlüsselung und mandantenindividuellen Keys.
Modernes, speicherintensives Hashing mit nutzerindividuellem Salt. Klartextpasswörter werden niemals gespeichert oder geloggt.
Tier-3-Rechenzentren. Außerhalb der EU- und US-Gerichtsbarkeit für die primäre Datenspeicherung.
Verschlüsselt, off-site, quartalsweise mit Wiederherstellungstests geprüft.
Monatlich gemessen, ohne geplante Wartung. Öffentliche Statusseite verfügbar.
TOTP-basierte Zwei-Faktor-Authentifizierung für alle Pläne. SAML-SSO für Agency und Enterprise.
Automatisiertes SCA bei jeder Abhängigkeitsänderung plus periodische externe Penetrationstests.
DSGVO-konformer Datenpannen-Prozess mit On-Call-Eskalation.
Vollständige Konformität mit der EU-Datenschutz-Grundverordnung. AVV auf Anfrage. Liste der Unterauftragsverarbeiter gepflegt.
Konformität mit dem revidierten Schweizer Datenschutzgesetz (in Kraft seit September 2023). Die Schweiz ist ein anerkannter Drittstaat mit angemessenem Schutzniveau.
Vorunterschriebener AVV mit EU-Standardvertragsklauseln verfügbar — schreiben Sie an [email protected].
Audit läuft. Typ-I-Bericht für Ende 2026 geplant, Typ II folgt. Wir teilen Fortschritte öffentlich mit.
Wenn Sie eine Sicherheitslücke in Smart SEO Audit entdeckt haben, melden Sie sie bitte direkt an unser Sicherheitsteam. Wir bestätigen jede legitime Meldung, arbeiten mit Ihnen an der Validierung und dem Fix — und nennen Forscher (mit Einwilligung) in unserer öffentlichen Hall of Fame.
PGP-Key unter /.well-known/security.txt. Bitte Reproduktionsschritte und Ihren eingeschätzten Schweregrad angeben.
Eine kurze, ehrliche Liste — um Ihre Zeit und unsere zu sparen.
Primärspeicherung und Verarbeitung in Schweizer Rechenzentren. Begrenzte Unterauftragsverarbeiter-Daten können mit geeigneten Schutzmaßnahmen in andere Regionen übertragen werden. Vollständige Liste auf Anfrage.
Ihre Audit-Daten werden nie verkauft, vermietet oder für das KI-Training Dritter verwendet. Schriftlich in unseren AGB und in der Datenschutzerklärung verankert.
Konto auflösen, und Ihre Audit-History wird innerhalb von 30 Tagen dauerhaft entfernt. Backups laufen innerhalb von 35 Tagen ab. Datenschutzanfragen werden innerhalb von 30 Tagen beantwortet.