🛡️ Sicherheit auf Bankniveau

Ihre Sicherheit, unsere oberste Priorität

Entdecken Sie die Sicherheitsmaßnahmen auf Bankniveau, die wir zum Schutz Ihrer Daten und Gelder einsetzen.

🔒 TLS 1.3 🏅 PCI DSS L1 🔐 bcrypt 🌐 ISO 27001 🛡️ WAF 🔄 99.9% SLA
📅 Zuletzt aktualisiert : 27. Februar 2026

1. Sichere Infrastruktur

DDoS-Schutz, WAF (SQL-Injections, XSS, CSRF), ISO 27001-zertifizierte Rechenzentren in der EU, redundante Architektur mit 99,9% Verfügbarkeit.

2. Datenverschlüsselung

TLS 1.3 / 256-Bit-SSL für Kommunikation, bcrypt für Passwörter, AES-256 für Datenbanken, Stripe Vault (PCI DSS Level 1) für Bankdaten.

3. Authentifizierung

  • 🔐 Bcrypt-Passwort-Hashing
  • 🚫 Brute-Force-Schutz
  • 📧 Pflicht-E-Mail-Verifizierung
  • 🍪 Sichere Cookies (HttpOnly, Secure, SameSite=Strict)

4. Zahlungssicherheit

Stripe PCI DSS Level 1: Kartennummern werden niemals an SAPEO-Server übertragen. 3DS2-Schutz, KI-Betrugserkennung (Stripe Radar).

5. Kontinuierliche Überwachung

24/7-Überwachung, vollständige Audit-Logs für 12 Monate, tägliche verschlüsselte Backups in 3 Zonen, regelmäßige Schwachstellenscans.

6. KYC-Verifizierung

KYC-Pflichtprozess für Auszahlungen: Ausweis + IBAN einreichen, Prüfung in 24-48h, KYC-Badge und Auszahlungen freigeschaltet.

7. Schwachstellenmeldung

Melden Sie Schwachstellen an security@sapeo.org. Bestätigung in 48h, Behebung in 90 Tagen.

8. Verpflichtungen

🔒 Keine gespeicherten Kartendaten · 🛡️ Regelmäßige Audits · ⚡ Vorfallsreaktionsplan · 🌐 Hosting in der EU

📚 Documents légaux complémentaires