zuletzt aktualisiert 24. Oktober 2026 · Human Forward LTD · hello@humanforward.io · Schweiz
Sicherheit
Mit KI übersetzt und von uns geprüft. Wenn Sie einen Fehler bemerken, schreiben Sie uns an hello@humanforward.io. Die englische Fassung ist massgeblich. Englische Fassung lesen →
Wir entwickeln Software, die nah am Shop einer Marke, an ihren Kunden und an ihrer Community sitzt. Das funktioniert nur, wenn Sie uns dabei vertrauen können; deshalb ist Sicherheit bei uns eine Designentscheidung, keine Abteilung. Diese Seite erläutert, wie wir darüber denken. Sie beschreibt unsere Systeme bewusst nicht im Detail, denn eine Seite, die Ihnen hilft, hilft auch einem Angreifer.
Die Kurzfassung
- Ihre Daten sind bei der Übertragung und im Ruhezustand verschlüsselt
- Wir sehen oder speichern keine Kartennummern. Zahlungen laufen über Stripe und Shopify, die über die einschlägigen PCI-Zertifizierungen verfügen
- Jedes Konto, jedes System und jeder Lieferantenzugang von Human Forward ist durch Multi-Faktor-Authentifizierung geschützt, und durch Passkeys, wo immer sie unterstützt werden
- Geheimnisse und Schlüssel liegen in einem verwalteten Tresor, niemals in Code, Chats oder Dokumenten
- Der Zugriff folgt dem Prinzip der geringsten Rechte: Personen und Dienste erhalten das Minimum, das sie benötigen, und Administratorzugriff ist von den Konten für den Tagesbetrieb getrennt
- Wir laufen auf grossen Cloud-Plattformen (Google Cloud, Vercel, Stripe, Shopify) und übernehmen deren physische, Netzwerk- und Plattformkontrollen
- Abhängigkeiten, Images und Laufzeitumgebungen werden aktuell gehalten, und wir beobachten veröffentlichte Schwachstellen in dem, was wir einsetzen
- Die Produktion wird protokolliert und überwacht, und wir bewahren die Protokolle auf, die wir für Untersuchungen benötigen, nicht mehr
Standards, auf die wir hinarbeiten
Wir sind ein junges Unternehmen und sagen Ihnen lieber, was wir anstreben, als Abzeichen zu beanspruchen, die wir noch nicht verdient haben.
| Standard | Wo wir stehen |
|---|---|
| Cyber Essentials Plus (UK NCSC) | Zertifizierung läuft |
| UK-DSGVO und EU-DSGVO | Umgesetzt. Beim ICO registriert, Referenz ZC279404. Unsere Datenschutzerklärung und unser AVV enthalten die Einzelheiten |
| OWASP Application Security Verification Standard | Dient als Checkliste dafür, wie wir unsere Apps entwickeln und überprüfen |
| ISO/IEC 27001 | Unsere Kontrollen sind daran angelehnt. Eine formelle Zertifizierung steht auf der Roadmap, sobald das Team wächst |
| PCI DSS | Konstruktionsbedingt ausserhalb des Anwendungsbereichs: Kartendaten berühren unsere Systeme nie. Stripe und Shopify sind Dienstleister der Stufe 1 |
| Shopify App Store sowie die Verzeichnisse von Claude, ChatGPT und Muse | Jedes hat seine eigene Sicherheits- und Datenschutzprüfung. Unsere Apps haben diese Prüfungen bestanden oder befinden sich darin |
Ehrlich über die Grenzen
Kein Dienst ist vollkommen sicher, und das Tempo der Veränderung bei KI- und Cloud-Werkzeugen bedeutet, dass sich die Bedrohungen ständig weiterentwickeln. Wozu wir uns verpflichten, ist der Einsatz aktueller Werkzeuge, aktueller Plattformen und aktueller Praxis, um auf dem Stand zu bleiben und, wo wir können, voraus zu sein. Wenn doch etwas schiefgeht, informieren wir betroffene Kunden schnell und klar, und wir haben schon früher Anbieter gewechselt, statt ein Risiko hinzunehmen, mit dem wir nicht einverstanden waren.
Unsere eigenen KI-Tools
Die KI-Engines und Agenten, die unsere Produkte aufrufen, erhalten das Minimum, das zur Erledigung der Aufgabe erforderlich ist, auf Grundlage von Geschäftsbedingungen, die eine Nutzung Ihrer Daten zu Trainingszwecken nicht erlauben. Unsere Seite zur KI-Transparenz listet die Anbieter auf. Agenten, die in Ihrem Auftrag handeln, laufen nach von Ihnen festgelegten Richtlinien, mit einer Person für die Ausnahmen.
Etwas melden
Wenn Sie glauben, eine Schwachstelle in etwas gefunden zu haben, das wir betreiben, schreiben Sie an hello@humanforward.io mit Security im Betreff. Eine Person liest die Nachricht, Sie erhalten innerhalb von zwei Werktagen eine Eingangsbestätigung, und wir werden keine Massnahmen gegen in gutem Glauben durchgeführte Forschung ergreifen, die sich im Rahmen des Gesetzes bewegt, die Daten anderer Personen meidet und uns angemessene Zeit zur Behebung des Problems lässt. Bitte testen Sie nicht an Kundendaten in der Produktion und führen Sie keine Denial-of-Service-Angriffe durch.
Fragen Ihres Sicherheitsteams
Beschaffungs- und Sicherheitsfragebögen sind willkommen. Senden Sie sie an hello@humanforward.io, und wir füllen sie aus, unter Vertraulichkeitsvereinbarung (NDA), wenn Sie eine benötigen.