Trust Center Aktualisiert am 3. November 2026

Die Sicherheit von OKStatus, ohne Grauzonen.

Wo Ihre Daten liegen, wer darauf zugreifen kann, was umgesetzt ist und was noch nicht. Die Antworten, die wir in Sicherheitsprüfungen geben, frei zugänglich.

Sicherheitspaket anfordern Schwachstelle melden

Herausgegeben von ClearCloud SAS · Dijon, Frankreich · SIREN 539 932 731

Rahmenwerke

Was umgesetzt ist, und was in Arbeit ist.

Kein Siegel, das wir nicht erhalten haben. Was auf der Roadmap steht, ist als solches gekennzeichnet.

DSGVO Umgesetzt

Konform durch Gestaltung

AVV für alle Tarife, unterschriebene Kopie auf Anfrage. Aufbewahrung je Tarif begrenzt, Unterauftragsverarbeiter öffentlich und datiert.

EU-HOSTING Umgesetzt

Kontodaten in Frankreich

Plattform und Datenbank bei Scaleway in Paris, Backups bei OVHcloud in Gravelines.

NIS2 · DORA Unterstützung

Unterstützung für Ihre Pflichten

Zeitstempel, Schweregrad-Einstufung, externer Kommunikationskanal. Ihre Meldungen an Ihre Behörde bleiben Ihre Aufgabe.

SOC 2 TYPE II Roadmap

Heute keine Zertifizierung

Zeitgestempelter Verlauf, dokumentierte Aufbewahrung, externe Incident-Kommunikation: Die Richtung steht, das Audit noch nicht.

ISO 27001 Roadmap

Heute keine Zertifizierung

Gleiche Roadmap wie SOC 2. Eine Richtung, noch keine Zertifizierung.

PENETRATIONSTEST Roadmap

Interner Test erledigt, externer geplant

Interner Test in Produktion am 3. November 2026: 7 Befunde, alle am selben Tag behoben und geprüft. Ein Test durch einen unabhängigen Pentester ist geplant.

Kontrollen

32 umgesetzte Kontrollen in 8 Bereichen.

Jede Maßnahme im Detail, und was noch nicht umgesetzt ist, im Reiter Kontrollen.

Infrastruktur5 Plattform in Frankreich gehostetBackups bei einem anderen Anbieter Details ansehen →Verschlüsselung4 TLS 1.2+ überallKundengeheimnisse im Ruhezustand verschlüsselt Details ansehen →Zugang & Identität4 Anmeldung über KeycloakSSO über SAML / OIDC Details ansehen →Nachvollziehbarkeit4 Vollständiges Audit-LogCSV-Export des Logs Details ansehen →Backup & Fortführung4 RPO 15 Minuten · RTO 4 StundenWiederherstellung vierteljährlich getestet Details ansehen →Software-Lieferkette4 Images aus festgelegten Basis-Images neu gebautSchwachstellen-Scan in der CI Details ansehen →Daten & Datenschutz4 Aufbewahrung je Tarif begrenztJSON-Export jederzeit Details ansehen →Verantwortungsvolle Offenlegung3 security.txt veröffentlichtEingangsbestätigung innerhalb von 2 Werktagen Details ansehen →

Unterauftragsverarbeiter

8 Unterauftragsverarbeiter. Ihre Kontodaten bleiben in Frankreich.

Jede Ergänzung oder Ersetzung wird 30 Tage im Voraus angekündigt, mit Widerspruchsrecht (AVV, Art. 2.4). 3 sind nur beteiligt, wenn Sie die Funktion aktivieren.

Vollständige Liste ansehen → RSS-Feed
  • OVHcloud Backups, Sonde London, Statusseite
    FRUK
  • Scaleway Plattform, Sonde Paris, E-Mails
    FR
  • Stripe Zahlung
    IEUS
  • Google · GitHub · GitLab Social Login
    US
  • Cloudflare DNS von status.okstatus.eu
    WW
  • Push-Dienste der Browser Push-Benachrichtigungen
    US
  • UpCloud Regionale Sonden
    DEESNLPL
  • OVHcloud SMS SMS-Alarme
    FR

EU Angemessenheitsbeschluss Außerhalb der EU, Standardvertragsklauseln

Herausgeber & Fortführung

Wer hinter OKStatus steht, und was passiert, wenn etwas ausfällt.

OKStatus wird von einem kleinen Team herausgegeben. Das schützt Ihre Überwachung und Ihre Daten.

Der Herausgeber

ClearCloud SAS, Dijon (Frankreich), SIREN 539 932 731. Der Geschäftsführer entwirft, entwickelt und betreibt den Dienst; Dienstleister arbeiten unter Vertraulichkeitsverpflichtung. Die gesamte Infrastruktur ist in Git-Repositories beschrieben.

Ihre Daten bleiben abrufbar

JSON-Export jederzeit, in allen Tarifen. In Max und Enterprise holen REST-API und Terraform-Provider auch die Konfiguration ab. Bei Vertragsende werden die Daten innerhalb von 30 Tagen gelöscht oder zurückgegeben.

Wenn wir den Dienst einstellen

90 Tage Vorankündigung per E-Mail an den Eigentümer jeder Organisation. Dienst und Export bleiben verfügbar; Vorauszahlungen werden anteilig erstattet (AGB, Artikel 9.3).

Wenn die Infrastruktur ausfällt

Die Datenbank wird laufend bei einem anderen Anbieter gesichert, 30 Tage Aufbewahrung. Höchstens 15 Minuten Datenverlust, Wiederanlauf in höchstens 4 Stunden. Wiederherstellung vierteljährlich getestet.

Wenn OKStatus selbst ausfällt

status.okstatus.eu läuft bei einem anderen Hoster, an einem anderen Standort, mit eigenen Sonden. Sie bleibt lesbar, wenn die Plattform es nicht mehr ist, und veröffentlicht die Verfügbarkeit über 24 Std., 7 und 30 Tage.

Was wir noch nicht haben

Noch nicht

Keine Zertifizierung (SOC 2, ISO 27001), noch kein Penetrationstest durch Dritte (interner Test am 3. November 2026 erledigt).

Verantwortungsvolle Offenlegung

Eine Schwachstelle gefunden? Schreiben Sie uns.

Senden Sie die Schritte zur Reproduktion. Eingangsbestätigung innerhalb von 2 Werktagen, Rückmeldung, und Nennung, wenn Sie möchten. Forschung in gutem Glauben, ohne Datenvernichtung, Verletzung der Privatsphäre oder Störung des Dienstes, führt zu keinen rechtlichen Schritten.

Im Geltungsbereich

okstatus.eu, api.okstatus.eu, die öffentlichen Statusseiten und die Rust-Agenten.

Außerhalb

Denial of Service, Social Engineering, Dienste Dritter, die wir nicht betreiben.

contact@clearcloud.fr
/.well-known/security.txt Öffnen ↗
Contact: mailto:contact@clearcloud.fr
Preferred-Languages: fr, en
Canonical: https://okstatus.eu/.well-known/security.txt
Policy: https://okstatus.eu/trust#disclosure

Eine Sicherheitsprüfung auszufüllen?

Bereits ausgefüllte Fragebögen, Richtlinien, Incident-Plan und unterschriebener AVV, unabhängig von Ihrem Tarif.

Paket anfordern Dokumente ansehen