Sicherheit

Wo deine Daten liegen und wer sie sieht.

Hier steht, was Stanza Works tut, und auch, was es nicht hat. Jede Antwort zuerst kurz, die Einzelheiten zum Aufklappen.

Stand 10.11.2026 · Fassung 1.0

Das Wichtigste zuerst

Stand 10.11.2026

Was	Wo oder wie	Genauer
Anwendung, Datenbank und Dateien	Deutschland	Rechenzentrum von Hetzner
Sicherungen	Deutschland	Täglich, verschlüsselt, bei einem zweiten Anbieter
Diese Website	EU	CDN von bunny.net, Speicher in Deutschland
Übertragung	Verschlüsselt	Nur über HTTPS, auch für Exemplar-Links
Trennung der Auftritte	In der Datenbank	Nicht nur in der Anwendung, bei jeder Änderung getestet
Anmeldung	Anmeldelink	Ohne Passwort, 15 Minuten gültig, nur einmal verwendbar
Zugriff durch den Betreiber	Nur im Supportfall	Jeder Zugriff im Protokoll
Unterlagen	Öffentlich	Unterauftragsverarbeiter und Verfahren zum Lesen, ohne Formular
Cookies auf deinen öffentlichen Seiten	Keine	Kit, Anfrage, Exemplar, Beleg, Linkseite

Die Fragen, die zuerst kommenDie Kurzantwort steht immer da. „Genauer“ zeigt, wie es umgesetzt ist.

Wo liegen meine Daten?

In Deutschland.

Anwendung, Datenbank, Dateien und Sicherungen liegen auf Servern in Deutschland. Einzelne Aufgaben erledigen Dienste außerhalb und die stehen hier offen.

Anwendung, Datenbank, DateienRechenzentrum von Hetzner in Deutschland. Auch deine Kit-Seiten und die Seiten der Exemplare kommen von dort.

Zweite SicherungskopieALL-INKL.COM in Deutschland. Stanza Works verschlüsselt sie, bevor sie den Server verlässt. Der Anbieter sieht nur verschlüsselte Daten.

Zitatvorschläge und die Zusammenfassung von Kommentaren unter BeiträgenScaleway in Paris, ohne Speicherung und ohne Training laut Anbieter.

MailsAhaSend aus Amsterdam, Versand über Server im Europäischen Wirtschaftsraum.

Rezensionen von Amazon und gemeldete Beiträge von InstagramApify, ein Dienst aus Prag. Er setzt Unterauftragnehmer in den USA ein. Grundlage sind die Standardvertragsklauseln der EU.

Supportmeldungen über den Melde-Knopf in der Anwendung bleiben in Stanza Works, in der Datenbank bei Hetzner. In die Aufgabenplanung geht nur eine Kennung mit einer Kurzfassung ohne Namen.

Diese Websitebunny.net, Speicher in Deutschland, Auslieferung über Knoten in der EU.

Rund um das ProduktDie Hilfe liegt bei Cloudflare, die Postfächer bei Google, das DNS der Domains bei Cloudflare.

Wer greift zu?

Du, dein Team und ich, nur wenn es nötig ist.

Was du anlegst, sieht nur dein Auftritt. Für den Support schaue ich nur im Einzelfall hinein. Jeder Zugriff steht im Protokoll.

Dein TeamJede Person hat eine Rolle: Owner, Editor oder Viewer. Geschützte Manuskripte und den vollständigen Export sieht nur der Owner. Rechte je Buch sind in Planung.

TrennungDie Datenbank selbst verhindert, dass ein Auftritt Daten eines anderen liest. Ein automatischer Test prüft das bei jeder Änderung. Ein zweiter Schutz weist jeden Bezug in einen fremden Auftritt zurück.

Empfänger:innensehen nur ihr Exemplar und die Seiten, die du freigibst, ohne Konto.

Wie wird gesichert?

Jeden Tag, verschlüsselt, an einem zweiten Ort.

Die Wiederherstellung ist getestet.

Häufigkeittäglich und vor jeder neuen Version. Stanza Works prüft täglich, ob die Sicherung da ist.

Aufbewahrungvon der Datenbank 7 Tagesstände, 4 Wochenstände und 12 Monatsstände, von den Dateien ein Änderungsarchiv über 90 Tage.

Ortein zweiter Anbieter in Deutschland, jeder Datenbestand mit eigenem Zugang und Schlüssel.

TestAm 31.07.2026 lief ein vollständiger Test der Wiederherstellung, auch über den verschlüsselten Weg. Er wird mindestens jährlich wiederholt.

Wie ist Stanza Works gegen Angriffe geschützt?

In mehreren Schichten. Jede Lücke hat eine Frist.

Was ich bei Kund:innen als Stand der Technik verlange, gilt hier genauso.

Netzzwei voneinander unabhängige Firewall-Ebenen. Anwendung und Datenbank sind aus dem Internet nicht direkt erreichbar. An den Server kommt man nur mit kryptografischem Schlüssel.

Anmeldungkein Passwort, das gestohlen werden kann. Der Anmeldelink ist zufällig, 15 Minuten gültig und nur einmal verwendbar. In der Datenbank liegt er nur als Hash.

RechteWer nichts ausdrücklich darf, darf nichts. Jede Rolle sieht nur, was sie braucht.

Prüfung bei jeder ÄnderungAutomatische Scans suchen nach Geheimnissen im Code und nach bekannten Lücken in den verwendeten Paketen. Einmal pro Woche läuft die Prüfung zusätzlich über das ganze System.

Fristen für LückenEine kritische Lücke ist spätestens nach 7 Tagen behoben, eine hohe spätestens nach 30 Tagen. Behoben heißt ausgerollt, nicht nur geschrieben.

Lücke gefunden? Schreib an sicherheit@stanzaworks.com. Diesen Weg nennt auch die Datei security.txt, wie es der Standard für Sicherheitsmeldungen vorsieht.

Was passiert bei einem Ausfall?

Ich kümmere mich darum, in der Regel innerhalb von 24 Stunden.

Eine Verfügbarkeit sagt Stanza Works nicht zu, solange es keine Messung dafür gibt.

Betriebeine Person, keine Nachtbereitschaft. Am Wochenende kann es dauern.

WartungStanza Works kündigt sie mindestens 48 Stunden vorher an. Arbeiten gegen ein akutes Sicherheitsrisiko gehen sofort.

DatenschutzverletzungMeldung an die Inhaber:in unverzüglich, spätestens 48 Stunden nach Kenntnis.

Was passiert, wenn ich kündige?

Du nimmst alles mit. Danach löscht Stanza Works deine Daten.

Exportbis zum Vertragsende alles als Archiv: Bücher, Kontakte, Kampagnen, Versände, Belege, Leserstimmen und die Medienbibliothek.

Löschung30 Tage nach Vertragsende im laufenden System. Bis dahin schicke ich dir den Export auf Anfrage. Auf Wunsch bestätigt Stanza Works die Löschung per Mail.

Sicherungenlaufen nach festen Fristen aus: die Datenbank nach höchstens 12 Monaten, Dateien nach höchstens 90 Tagen.

Wer für Stanza Works arbeitet

Vollständige Liste mit Änderungen ›

Diese Dienstleister verarbeiten Daten deines Auftritts im Auftrag von Stanza Works. Kommt einer dazu oder wird einer ersetzt, kündigt Stanza Works das mindestens 14 Tage vorher an. Die Ankündigung kommt per Mail an die Inhaber:in und in der Anwendung.

Zweck	Anbieter	Sitz	Grundlage
Anwendung, Datenbank, Dateien	Hetzner	Deutschland	AVV, Art. 28 DSGVO
Zweite Sicherungskopie, verschlüsselt	ALL-INKL.COM	Deutschland	AVV, Art. 28 DSGVO
Zitatvorschläge, Zusammenfassung von Kommentaren	Scaleway	Frankreich	AVV, Art. 28 DSGVO
Mailversand	AhaSend	Niederlande	AVV, Art. 28 DSGVO
Abruf von Amazon-Rezensionen und Instagram-Beiträgen	Apify	Tschechien, Unterauftragnehmer in den USA	AVV, Standardvertragsklauseln

Was Stanza Works nicht hat.

Kein Siegel und kein Zertifikat.Keine Zertifizierung nach ISO 27001 und kein SOC-2-Bericht. Mit Digimojo berate ich über 70 Unternehmen in Datenschutz und Informationssicherheit, auch beim Aufbau nach ISO 27001. Ich weiß also, was ein Zertifikat prüft. Für Stanza Works schreibe ich auf, was es tut und wie. Das kannst du prüfen, ein buntes Siegel nicht. Mehr zu meinem Hintergrund

Keine Werbung und keine Werbe-Tracker.Die Website zählt Aufrufe ohne Cookies. Auf den Seiten für Blogger:innen speichert Stanza Works, wann ein Link geöffnet und welche Datei wie oft geladen wurde. Dazu speichert Stanza Works die Browserkennung und eine täglich wechselnde Kennung statt der IP-Adresse.

Keine Weitergabe deiner Kontakte.Deine Daten bleiben deine. Andere Auftritte sehen sie nicht, auch nicht in Auszügen.

Kein Training mit deinen Texten.Das Sprachmodell für Zitatvorschläge speichert laut Anbieter nichts und lernt nicht daraus.

Keine Statusseite und keine Verfügbarkeitszusage (SLA), noch nicht.Stanza Works prüft schon heute alle fünf Minuten, ob die App erreichbar ist. Fällt sie aus, bekomme ich eine Nachricht. Eine öffentliche Statusseite ist geplant, dort siehst du dann selbst, ob alles läuft.

Keinen benannten Datenschutzbeauftragten.Stanza Works muss keinen bestellen. Ich bin aber selbst als externer Datenschutzbeauftragter und Informationssicherheitsbeauftragter für andere Unternehmen tätig. Mehr über mich

Kein Produkt ganz ohne US-Anbieter.Wo es geht, meidet Stanza Works Anbieter aus den USA und setzt auf europäische Alternativen. Ganz ohne geht es noch nicht: In Einzelfällen braucht es aus technischen Gründen Dienste aus den USA.

Zum Nachlesen.

Fragen zur Sicherheit: hallo@stanzaworks.comMissbrauch melden, etwa einen Kurzlink oder eine Linkseite mit schädlichem Ziel: missbrauch@stanzaworks.com

VerfahrensbeschreibungLesen ›
UnterauftragsverarbeiterLesen ›
DatenschutzerklärungLesen ›