Sicherheit
ARGONAUT OS — Gaspar AI Consulting, Martin Gaspar, Böblingen
Stand 06.11.2026
1. Sicherheitslücke melden
Sie haben eine Schwachstelle in ARGONAUT OS oder auf argonaut-os.com gefunden? Bitte schreiben Sie an info@argonaut-os.com mit dem Betreff „Sicherheitslücke“. Beschreiben Sie, was Sie gefunden haben, wo, und wie es sich nachvollziehen lässt.
Wir bestätigen den Eingang innerhalb von zwei Werktagen, halten Sie über den Stand auf dem Laufenden und nennen Sie auf Wunsch als Finder, sobald die Lücke geschlossen ist.
Die maschinenlesbare Kontaktangabe steht unter argonaut-os.com/.well-known/security.txt.
2. Bitte beachten Sie
Greifen Sie nur auf Ihre eigenen Daten bzw. Testkonten zu. Lesen, verändern oder löschen Sie keine Daten anderer Betriebe.
Keine Tests, die den Betrieb stören (zum Beispiel Überlastungsangriffe), kein Versand von Nachrichten an Dritte, keine Täuschung von Mitarbeitern oder Kunden.
Geben Sie uns Zeit, die Lücke zu schließen, bevor Sie darüber öffentlich berichten.
3. Wie wir Ihre Daten schützen
| Bereich | Maßnahme |
|---|---|
| Zugang | Persönliche Anmeldung für jeden Nutzer; zweiter Anmeldefaktor verfügbar; Sperre nach Vertragsende bzw. Pilotende |
| Zugriff und Trennung | Rollen- und Rechtesystem je Betrieb und Person; Trennung der Betriebe auf Datenbankebene durch Zeilenregeln (Row Level Security) |
| Verschlüsselung | Übertragung nur verschlüsselt (TLS); Datenbank und Dateispeicher im Ruhezustand verschlüsselt; Zugangsdaten zu fremden Diensten und Gesundheitsdaten zusätzlich mit AES-256-GCM verschlüsselt |
| Standort | Datenbank in der EU (Stockholm), Server-Funktionen in Frankfurt am Main |
| Verfügbarkeit | Tägliche Sicherung der Datenbank durch den Hosting-Dienstleister; hochgeladene Dateien sind darin nicht enthalten und werden gesondert gesichert, sobald der Sicherungsspeicher eingerichtet ist; Erreichbarkeitsprüfung der Dienste und stündlicher Systemwächter |
| Wiederherstellung | Wiederherstellung einer Sicherung wird in einem getrennten Testprojekt erprobt und dokumentiert |
| Zugriff des Betreibers | Verwaltungszugang nur für den Inhaber, mit zweitem Anmeldefaktor; Zugriff auf Inhalte des Verantwortlichen nur zur Einrichtung, Unterstützung, Fehlerbehebung oder Sicherheit (§ 4.2) |
| Löschung | Löschung nach den Fristen in § 9; besonders geschützte Daten mit eigenen Löschfristen je Bereich |
| Vorfälle | Festgelegter Ablauf bei Datenschutzverletzungen mit Meldung an den Verantwortlichen nach § 8 |
| Überprüfung | Regelmäßige Überprüfung und Anpassung der Maßnahmen (Art. 32 Abs. 1 lit. d DSGVO), mindestens jährlich und bei jeder wesentlichen Änderung |
| Protokollierung | Änderungsprotokoll (wer hat wann welchen Datensatz angelegt, geändert oder gelöscht) für sensible Bereiche wie Kunden, Rechnungen, Zahlungen und Mitarbeiter; Einsichtsprotokoll bei Gesundheitsdaten |
| Unterauftragnehmer | Auswahl nach Sicherheit und Standort; Verträge nach Art. 28 DSGVO |
Die verbindliche Fassung steht im Vertrag zur Auftragsverarbeitung, Anlage 1 (argonaut-os.com/avv).
4. Wenn doch etwas passiert
Betrifft ein Vorfall Daten, die wir für einen Betrieb verarbeiten, informieren wir den Betrieb unverzüglich, möglichst innerhalb von 24 Stunden (AVV § 8). Betrifft er unsere eigenen Daten, melden wir ihn, wenn ein Risiko besteht, innerhalb von 72 Stunden der Aufsichtsbehörde (Art. 33 DSGVO).
Gaspar AI Consulting, Martin Gaspar
Tübinger Straße 50, 71032 Böblingen, Deutschland
E-Mail: info@argonaut-os.com · Web: argonaut-os.com
Stand: Stand 06.11.2026