---
title: "Sicherheit"
description: "Wo LogBrew Ihre Daten speichert, wie sie geschützt sind, welche Anbieter sie verarbeiten und wie Sie eine Schwachstelle melden."
canonical: "https://logbrew.co/de/security"
last_updated: "2026-10-31"
---

# Sicherheit

Wo LogBrew Ihre Daten speichert, wie sie geschützt sind, welche Anbieter sie verarbeiten und wie Sie eine Schwachstelle melden.

Aktualisiert am 31. Oktober 2026

Canonical: https://logbrew.co/de/security
HTML: https://logbrew.co/de/security

## Speicherort der Daten

- Kontodaten, Projektdaten, Telemetrie und hochgeladene Dateien werden in Deutschland gespeichert, in einem Rechenzentrum in Nürnberg. Backups werden in Deutschland gespeichert, in einem Rechenzentrum in Falkenstein.
- Anfragen laufen über das globale Netzwerk von Cloudflare, bevor sie die Server in Deutschland erreichen.

## Verschlüsselung bei der Übertragung

- logbrew.co, api.logbrew.co und mcp.logbrew.co akzeptieren nur TLS 1.2 und TLS 1.3. Verbindungen mit TLS 1.0 oder 1.1 werden abgelehnt.
- Auch der Datenverkehr zwischen Cloudflare und den Servern von LogBrew ist verschlüsselt, und Cloudflare prüft das Serverzertifikat. Die Server akzeptieren nur TLS 1.2 und 1.3.
- Browser müssen HTTPS verwenden. Jede Antwort sendet HSTS für 2 Jahre, mit Subdomains und Preload-Flag.
- DNS-Antworten sind mit DNSSEC signiert. E-Mails an logbrew.co erfordern TLS (MTA-STS), und E-Mails, die DMARC nicht bestehen, werden abgelehnt.
- Backups werden per SSH zum Backup-Speicher übertragen, ältere Telemetrie per HTTPS zum Objektspeicher.

## Verschlüsselung im Ruhezustand

- Telemetrie, die älter als 30 Tage ist, wird in den Objektspeicher verschoben. Jedes Objekt wird mit AES-256 unter einem Schlüssel verschlüsselt, den nur LogBrew besitzt, sodass der Speicheranbieter es nicht lesen kann.
- Gespeicherte Zugriffstokens für Repositorys, Webhook-URLs und Signaturgeheimnisse für Webhooks werden mit AES-256-GCM verschlüsselt, jeweils unter einem eigenen abgeleiteten Schlüssel.
- Projekt-API-Schlüssel und Refresh-Tokens von Agents werden nur als SHA-256-Hashes gespeichert, sodass eine Kopie der Datenbank keinen nutzbaren Schlüssel preisgibt.
- Hochgeladene Source Maps und native Symboldateien werden mit X25519-Public-Key-Verschlüsselung verschlüsselt, bevor sie den Server in Richtung Backup-Speicher verlassen. Der Entschlüsselungsschlüssel wird nie im Backup-Speicher aufbewahrt. Jeder Backup-Satz ist signiert, und eine Wiederherstellung lehnt einen Satz ab, dessen Signatur nicht übereinstimmt.

## Zugriffskontrolle

- Sie melden sich nur mit GitHub, GitLab, Bitbucket oder Google an. LogBrew speichert keine Passwörter.
- Websitzungen verwenden HttpOnly-Cookies und dauern bis zu 30 Tage. Die Abmeldung beendet die Sitzung auf dem Server, nicht nur im Browser.
- Organisationen haben 3 Rollen. Inhaber verwalten Abrechnung und Löschung. Admins verwalten Mitglieder, sehen Projekte aber nicht automatisch. Mitglieder sehen nur die Projekte, die ihnen zugewiesen sind.
- Ingest-Schlüssel können nur Daten senden, Leseschlüssel können sie nur lesen. Der Projektinhaber kann einen Schlüssel jederzeit widerrufen. Agents verbinden sich über OAuth mit Ihrer Zustimmung.
- Nur das LogBrew-Team kann Produktionsserver erreichen, von verwalteten Geräten über ein verschlüsseltes privates Netzwerk mit schlüsselbasierter Anmeldung. Änderungen an der Produktion werden nur aus geprüftem Code bereitgestellt, der automatisierte Prüfungen bestanden hat.

## Aufbewahrung und Löschung

- Telemetrie wird für das Aufbewahrungsfenster Ihres Plans gespeichert: 30 Tage bei Free, 90 bei Pro, 365 bei Business und bei Enterprise der Zeitraum Ihres Vertrags (365, bis ein Vertrag einen festlegt). Sie wird 1 bis 8 Tage nach Ende des Fensters gelöscht. Bei einem Wechsel zu einem kürzeren Fenster wird ältere Telemetrie innerhalb eines Tages gelöscht. Nutzungs- und Abrechnungsdaten bleiben erhalten.
- Das Löschen eines Projekts stoppt die Datenaufnahme sofort, und die Live-Daten des Projekts werden wenige Minuten später automatisch gelöscht. Das Löschen eines Kontos sperrt den Zugriff sofort und lässt ein 24-stündiges Wiederherstellungsfenster offen, danach werden die Live-Daten des Kontos gelöscht und sein kostenpflichtiger Plan endet.
- Backups dienen nur der Notfallwiederherstellung und werden nie für das Produkt genutzt. Der vollständige Satz lässt sich auf einem neuen Server wiederherstellen, und jeden Tag läuft eine Wiederherstellungsprüfung.

## Schwachstelle melden

- Schreiben Sie an security@logbrew.co. Die Adresse steht auch in security.txt unter logbrew.co/.well-known/security.txt.
- LogBrew begrüßt Sicherheitsforschung in gutem Glauben, die der Richtlinie zur zulässigen Nutzung folgt, und geht nicht dagegen vor.

## Unterauftragsverarbeiter

Diese Anbieter verarbeiten Kundendaten für LogBrew. LogBrew informiert, wenn sich diese Liste ändert.

| Anbieter | Leistung für LogBrew | Verarbeitete Daten | Ort |
| --- | --- | --- | --- |
| Hetzner Online GmbH | Server, Datenbanken, Objektspeicher und Backup-Speicher | Alle Kontodaten, Projektdaten, Telemetrie, hochgeladene Source Maps und native Symboldateien sowie Backups | Deutschland: Nürnberg für Server und Speicher, Falkenstein für Backups |
| Cloudflare, Inc. | DNS, Content Delivery, Schutz vor Angriffen und HTTPS am Edge für logbrew.co, api.logbrew.co und mcp.logbrew.co | Jede Anfrage während der Übertragung: IP-Adresse, Header, Cookies und Anfrageinhalte, einschließlich der an die API gesendeten Telemetrie | Globales Netzwerk von Cloudflare, am Standort, der dem Besucher am nächsten liegt |
| Resend, Inc. | Versendet Produkt-E-Mails wie Einladungen und Alarmzusammenfassungen und empfängt E-Mails an logbrew.co-Adressen | E-Mail-Adressen der Empfänger, Namen von Teammitgliedern in Einladungen, Alarmtexte (Issue-Titel, Projektnamen, Regelnamen, Services) und der Inhalt von E-Mails, die Sie an den Support senden | Versand aus den USA, Empfang in Irland |
| Stripe | Checkout, Abonnements, Rechnungen und das Abrechnungsportal für kostenpflichtige Pläne | LogBrew-Kontoreferenz und Plan. Zahlungskarte, Rechnungs-E-Mail und Adresse, die Sie in Stripe Checkout eingeben, gehen direkt an Stripe und erreichen LogBrew nie. | USA und Irland |
| Apple Inc. | Push-Benachrichtigungen an die iOS-App, nur für Nutzer, die sie aktivieren | Push-Token des Geräts und Benachrichtigungstext (Alarmtyp, Issue-Titel, Projektname, Service) | USA |

LogBrew nutzt keinen externen Error-Tracker und keinen Dienst für Produktanalysen. Die eigenen Fehler von LogBrew gehen an LogBrew. Die Website setzt keine Werbe- oder Analyse-Cookies.

## Von Ihnen verbundene Dienste

Diese Dienste sind keine Unterauftragsverarbeiter. Sie verarbeiten Daten nur, weil Sie sich entscheiden, sie zu verbinden.

| Dienst | Was LogBrew mit ihm austauscht |
| --- | --- |
| Anmeldung mit GitHub, GitLab, Bitbucket oder Google | LogBrew erhält das Profil, das der Anbieter teilt: Name, E-Mail-Adresse, Avatar und Ihre Nutzernummer bei diesem Anbieter. Eine Anmeldung per Passwort gibt es nicht. |
| Repositorys auf GitHub, GitLab oder Bitbucket | Wenn Sie ein Repository verbinden, nutzt LogBrew Ihr Zugriffstoken, um Repository-Metadaten, Commits und die Dateien zu lesen, die es für den Quellkontext braucht. |
| Webhooks, einschließlich Slack, Discord und Microsoft Teams | LogBrew sendet Alarmnachrichten nur an die URLs, die Sie hinzufügen. |
| Ihr KI-Agent | Ein MCP-Client oder die CLI liest Projektdaten nur mit Ihrer Zustimmung oder Ihrem Schlüssel. LogBrew sendet keine Kundendaten an einen eigenen KI-Anbieter. |