Habiata

Sicherheit & Vertrauen

Sicherheit bei Habiata

Unabhängige Verifizierung, transparente Google-API-Handhabung und die Kontrollen zum Schutz von Agentur- und Kundendaten.

CASA Tier 2 verifiziert

Google-OAuth-App-Verifizierung

Habiata hat CASA Tier 2 (Cloud Application Security Assessment) für die Nutzung von Google OAuth und eingeschränkten Google-API-Scopes abgeschlossen, einschließlich Gmail- und Google-Kalender-Integration.

CASA Tier 2 ist eine unabhängige Bewertung durch ein von Google autorisiertes Labor unter der App Defense Alliance. Sie bestätigt, dass unsere Anwendung die Sicherheitsanforderungen für Google-Nutzerdaten erfüllt, insbesondere OAuth-Token-Verwaltung, Verschlüsselung und scope-begrenzten Zugriff.

Verifiziert im Mai 2026 · CASA Tier 2-Übersicht

CASA Tier 2 bezieht sich auf die Bewertungsanforderungen für Google-API-Integrationen. Es ist nicht gleichwertig mit SOC 2 Type II oder ISO 27001.

Google OAuth & API-Daten

Wenn Sie Gmail oder Google Kalender verbinden, greift Habiata nur auf die Scopes zu, die für Ihre genutzten Funktionen erforderlich sind. Wir halten die Google API Services User Data Policy ein, einschließlich Limited-Use-Anforderungen.

  • Keine Nutzung von Google-Daten für Werbung

  • Keine Weitergabe von Google-Daten an Dritte, außer wenn nötig zur Bereitstellung angeforderter Funktionen

  • Keine Nutzung von Google-Daten zum Trainieren allgemeiner KI-Modelle

  • OAuth-Tokens serverseitig verarbeitet; Trennen widerruft den Zugriff bei Google

Datenschutzerklärung Abschnitt 5 lesen

Plattform-Sicherheitskontrollen

  • EU-Datenhosting mit Verschlüsselung bei Übertragung (TLS 1.2+) und im Ruhezustand

  • PostgreSQL Row-Level Security auf nutzerseitigen Datentabellen

  • OAuth-Refresh-Tokens serverseitig verschlüsselt; Google-Zugriffstokens werden nicht im Browser gespeichert

  • Automatisierte SAST- (CodeQL) und DAST-Scans (OWASP ZAP) in der CI

  • Strikte Content-Security-Policy und Sicherheits-Header auf allen Distributionen

  • Rollenbasierte Zugriffskontrollen auf Unternehmens- und Workspace-Mitgliedschaft beschränkt

Letter of Validation

Unser CASA Tier 2 Letter of Validation (LOV) ist auf Anfrage unter NDA für Beschaffung, Sicherheitsprüfungen und Enterprise-Due-Diligence verfügbar.

legal@habiata.lu

Verwandte Ressourcen