Primäre Verarbeitung
Europäische Union
Die Kernverarbeitung erfolgt in der Europäischen Union über Falkenstein, Deutschland für Kerndienste; Nürnberg, Deutschland für Analytik; Cloudflare R2 Osteuropa (EEUR); und Resend Irland (eu-west-1).
Ihre Daten sind sicher. Verschlüsselt und privat.
Unabhängige Sicherheitstests
Dieses Trust Center erklärt, wo Lyniti Daten verarbeitet, welche Anbieter den Dienst unterstützen, wie Daten geschützt und Vorfälle behandelt werden und welche Zusagen heute vertraglich gelten. Noch nicht geprüfte Betriebsdaten werden klar benannt statt als unbelegte Aussage veröffentlicht.
Zuletzt geprüft10. August 2026Produkt, Infrastrukturcode, öffentliche Rechtstexte und Betriebsangaben
Verschlüsselung
TLS und AES-256-GCM
TLS schützt Übertragung. PII-Felder, Chatdaten und hochgeladene Dateien haben getrennte AES-256-GCM-Pfade.
Verfügbarkeit
Öffentlicher Statusverlauf
Der Betriebsstatus wird auf status.lyniti.com veröffentlicht. Der MAP von 99,5 % gilt nur für abgedeckte Dienste, die in einem unterzeichneten Auftrag aufgeführt sind, der die datierte SLA-Version einbezieht.
Sicherheitsmeldungen
Direkter Kontakt
Meldungen gehen an support@lyniti.com und werden im Vorfallprozess priorisiert.
Vertrauensübersicht
Produkt, Infrastrukturcode, öffentliche Rechtstexte und Betriebsangaben
Prüfdokumente
- Vereinbarung zur Auftragsverarbeitung
- DSGVO und Datenschutzbetrieb
- SLA und Prioritätsrichtlinie
- Live-Servicestatus
Datenresidenz
- Europäische Union
- Verzeichnis der Unterauftragsverarbeiter
- DSGVO und Datenschutzbetrieb
Dienstarchitektur
- Edge und TLS
- Anwendung
- Realtime
Hosting und Netzwerk
- Edge und TLS
- Anwendung
- Realtime
Verschlüsselung und Schlüsseltrennung
- TLS und AES-256-GCM
- Edge und TLS
- Datendienste
Zugriffsisolierung
- Anwendung
- Realtime
- DSGVO und Datenschutzbetrieb
Überwachung und Kontinuität
- Öffentlicher Statusverlauf
- Live-Servicestatus
- Direkter Kontakt
Vorfallreaktion
- Direkter Kontakt
- Öffentlicher Statusverlauf
- Verantwortungsvolle Offenlegung
Verantwortungsvolle Offenlegung
- Direkter Kontakt
- security.txt lesen
- Kontakt für Enterprise-Prüfungen
Verzeichnis der Unterauftragsverarbeiter
Anbieter mit Rolle bei Lyniti, einschließlich Zweck, Kundendatenumfang, Region, Transfergrundlage und Verarbeitungsbedingungen.
| Anbieter | Rolle | Verarbeitete Daten | Region | Transferposition | Bedingungen |
|---|---|---|---|---|---|
Hetzner Online GmbH | Kern-Compute und Hosting-Infrastruktur | Anwendungsverkehr, Kundeninhalte, Servicelogs und verschlüsselte Daten auf Lyniti-Deployments | Falkenstein, Deutschland - Kern-Compute; Nürnberg, Deutschland - Sekundär | EU-Verarbeitung unter Anbieter-AVV | AVV des Anbieters |
Cloudflare, Inc. | CDN, Netzwerk-Edge und R2-Objektspeicher | Anfragemetadaten, IP- und Sicherheitssignale, Cache- und Objektmetadaten sowie Datei-Chiffretext, den Lyniti vor der R2-Speicherung mit AES-256-GCM verschlüsselt | Globales Edge-Netz; R2-Datenstandort Osteuropa (EEUR) | Cloudflare-AVV und anwendbare Transfergarantien | AVV des Anbieters |
Plus Five Five, Inc. (Resend) | Versand von Transaktions-E-Mails | Empfängeradresse, Nachrichteninhalt, Zustellmetadaten und gegebenenfalls Anhänge | Irland (eu-west-1) | Anbieter-AVV enthält EU-Standardvertragsklauseln | AVV des Anbieters |
Stripe | Zahlungen, Abonnements, Rechnungen und Abrechnungsereignisse | Abrechnungskontakte, Kunden- und Abo-IDs, Zahlungs- und Rechnungsdaten; Lyniti speichert keine vollständigen Kartennummern | EWR, Vereinigte Staaten und weitere von Stripe beschriebene Dienststandorte | Stripe-AVV und Data Transfers Addendum | AVV des Anbieters |
Functional Software, Inc. (Sentry) | Fehlerüberwachung und stichprobenartiges Application-Performance-Tracing | Gefilterte Fehlermeldungen, Stacktraces, Routenvorlagen, Release-IDs, strukturelle Vorgangsmetadaten sowie begrenzte Browser-, Geräte- und Leistungsmetadaten; die automatische Erfassung von Nutzeridentität, Cookies, Headern, Anfrageinhalten und Werten von Abfrageparametern ist deaktiviert | Frankfurt, Deutschland (Fehler- und Trace-Daten im Ruhezustand); Vereinigte Staaten (Konto-, Projekt-, Integrations- und Supportmetadaten können verarbeitet oder gespeichert werden) | Sentry-AVV; EU-US Data Privacy Framework und EU-Standardvertragsklauseln, soweit anwendbar | AVV des Anbieters |
Von Lyniti betriebenes PostgreSQL | Primäre strukturierte Anwendungsdatenbank | Konto-, Workspace-, Zusammenarbeits-, Geschäfts-, Abrechnungsreferenz-, Berechtigungs- und Auditdaten | Falkenstein, Deutschland | Kein separater SaaS-Verarbeiter; zugrunde liegender Hoster gilt | Nicht anwendbar - von Lyniti betrieben |
Von Lyniti betriebenes Redis | Cache, Sitzungsstatus, Koordination und Realtime-Unterstützung | Kurzlebige Cache-Daten, Berechtigungssnapshots, Sitzungs- und Koordinationsdaten | Falkenstein, Deutschland | Kein separater SaaS-Verarbeiter; zugrunde liegender Hoster gilt | Nicht anwendbar - von Lyniti betrieben |
Custom Analytics Solutions | Eigene datenschutzorientierte Dienst- und Website-Analyselösung | Seiten-, Funktions-, Leistungs- und Ereignismetadaten bei Konfiguration und Einwilligung | Nürnberg, Deutschland | Kein separater Analytics-SaaS-Verarbeiter; zugrunde liegender Hoster gilt | Nicht anwendbar - von Lyniti betrieben |
Kontakt für Enterprise-Prüfungen
Senden Sie Sicherheitsfragebögen, AVV-Anfragen, Residenzfragen oder Anforderungen an nicht öffentliche Nachweise an diese Adresse. Nennen Sie Organisation, Frist und Kontrollumfang.