juntivo.ME

Trust Center

Stand 01.11.2026, 07:20

Sicherheit, Datenschutz und Compliance der Plattform an einem Ort. Die Angaben beschreiben den aktuellen Stand unserer Maßnahmen; verbindlich ist, was im Vertrag steht. Messwerte kommen aus dem laufenden Betrieb.

Auf einen Blick

Daten in der EU
Betrieb in Microsoft Azure, Region Nordeuropa (Irland); KI-Dienste ausschließlich mit Verarbeitung in der EU. Kundendaten werden innerhalb der EU-Datengrenze von Microsoft gespeichert und verarbeitet; Ausnahmen nennen wir bei den Unterauftragnehmern.
Durchgehend verschlüsselt
TLS ab Version 1.2 für jeden Zugriff auf die Plattform, AES-256 im Ruhezustand, Zugangsdaten und Geheimnisse zusätzlich auf Feldebene verschlüsselt.
Gesichert und geprüft
Wiederherstellung auf jeden Zeitpunkt der letzten 14 Tage, tägliche unveränderliche Sicherungen und ein automatischer Wiederherstellungstest jeden Monat. Alle Sicherungen liegen derzeit in Microsoft Azure; eine zusätzliche Kopie außerhalb davon ist geplant.
bestanden am 17.10.2026, 17:00, Dauer 102 Minuten bei einem Soll von 240 Minuten
Starke Anmeldung
Anmeldung über Microsoft Entra ID oder mit Passkey. Ein phishing-resistenter zweiter Faktor ist für alle Beschäftigtenkonten Pflicht.
Getrennte Arbeitsbereiche
Jeder Arbeitsbereich ist bis in die Datenbank von allen anderen getrennt (Row-Level Security mit Standard-Ablehnung).
KI ohne Training mit Ihren Daten
Sprachmodelle von Microsoft mit Verarbeitung in der EU. Eingaben werden laut Zusage von Microsoft nicht zum Training von Modellen verwendet.

Weitere Angaben für Kunden

Sicherheitsmaßnahmen, Unterauftragnehmer, Künstliche Intelligenz, Compliance und Datenexport sehen Administratoren eines Arbeitsbereichs nach der Anmeldung. Dokumente sind je nach Stufe öffentlich oder ebenfalls nach Anmeldung abrufbar.

Anmelden

Betriebsstatus

Aktueller Stand der Plattform und Vorfälle der letzten 90 Tage.

Keine gemeldete StörungUns ist keine Störung bekannt. Der Status wird von Hand gepflegt und ist keine Verfügbarkeitszusage.

Keine Vorfälle in den letzten 90 Tagen.

Datenschutz

Betreiber

Für Ihre Daten im Arbeitsbereich sind Sie verantwortlich; wir verarbeiten sie in Ihrem Auftrag.

elbcloud Tech Solutions GmbH

Weidestraße 124, 22083 Hamburg

Datenschutzbeauftragter

Fragen zum Datenschutz richten Sie direkt an unseren externen Datenschutzbeauftragten.

Manuel Jiménez, Jiménez Consulting

Garstedter Weg 283a, 22455 Hamburg

datenschutz@elbcloud.de

Auftragsverarbeitung

Den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erhalten Sie auf Anfrage an datenschutz@elbcloud.de.

Ihre Rechte

Auskunft, Berichtigung, Löschung und Export von Daten unterstützen wir mit Werkzeugen in der Anwendung.

Zur Datenschutzerklärung

Dokumente

Zertifikate, Berichte und Richtlinien. Vertrauliche Unterlagen erhalten Administratoren eines Arbeitsbereichs nach Anmeldung, Prüfberichte auf Anfrage nach Abschluss einer Vertraulichkeitsvereinbarung.

Zurzeit sind keine Dokumente veröffentlicht.

Schwachstelle melden

Sie haben eine Sicherheitslücke gefunden? Danke, dass Sie uns informieren.

Meldungen bitte vertraulich an support@elbcloud.de

Beschreiben Sie die Schwachstelle, die betroffene Adresse und die Schritte zum Nachvollziehen.
Wir bestätigen den Eingang in der Regel innerhalb von zwei Werktagen und halten Sie über die Behebung auf dem Laufenden.
Testen Sie nur mit eigenen Konten und Daten. Keine Angriffe auf die Verfügbarkeit, kein Social Engineering. Greifen Sie nicht auf Daten anderer zu; stoßen Sie darauf, brechen Sie ab und melden Sie es uns.
Veröffentlichen Sie Einzelheiten erst nach der Behebung oder in Absprache mit uns. Wir streben eine Behebung binnen 90 Tagen an.
Gegen Meldende, die diese Regeln in gutem Glauben einhalten, ergreifen wir keine eigenen zivil- oder strafrechtlichen Schritte. Rechte Dritter und eine Verfolgung durch Behörden können wir nicht ausschließen.

Maschinenlesbar nach RFC 9116: /.well-known/security.txt