Trust Center
Sicherheit, Datenschutz und Betrieb
Daten liegen auf eigener Hardware von Holigov in Deutschland, je Organisation getrennt, auf Wunsch in Ihrem Rechenzentrum. Verbindungen enden auf einem eigenen Zugangsserver in Deutschland, ohne US-Netzwerkdienst im Datenweg. Hier steht, welche Dienstleister beteiligt sind, welche Unterlagen Sie bekommen und was noch im Aufbau ist.
Auf einen Blick
- Datenstandort
- Eigene Hardware von Holigov in Deutschland. On-Premises oder ohne Internet in Ihrem Rechenzentrum möglich.
- Zugang
- Eigener Zugangsserver bei IONOS in Berlin, TLS-Zertifikate von Let’s Encrypt, Angriffsabwehr mit CrowdSec. Entschlüsselt wird in Deutschland.
- Trennung
- Ein Mandant je Organisation, getrennt von allen anderen, eigenes Release je Mandant.
- Anmeldung
- Keycloak mit OIDC, auf Wunsch angebunden an openDesk oder Ihren Anmeldedienst.
- Webanalyse
- Matomo auf eigenem Server, nur nach Einwilligung. In GovLaw keine Webanalyse und keine Werbe-SDKs.
- Sprachmodelle und Training
- Auswertungen laufen auf eigener Hardware. GovLaw und GovCloud: Kein Inhalt aus Ihrem Bestand geht in das Training eines Modells. GovDash und GovIntel: Ausgewertete Daten verbessern auch die Holigov-Modelle, davon profitieren die Analysen aller Kunden; Einzelheiten regelt der Vertrag.
Beteiligte Dienstleister
Diese Dienstleister sind am Betrieb der Website und der Holigov Cloud beteiligt. Weitere kommen nur mit Ankündigung und Vertrag dazu.
| Dienstleister | Zweck | Sitz | Zugriff auf Inhalte |
|---|---|---|---|
| IONOS SE | Zugangsserver (Edge) und E-Mail-Versand | Deutschland | Verschlüsselter Durchgang; E-Mails aus dem Kontaktformular |
| Mistral AI | Sprachmodell für längere Entwürfe in GovLaw, bis die eigene Grafikkarte trägt | Frankreich (EU) | Nur mit Auftragsverarbeitungsvertrag und Vereinbarung nach § 43e BRAO |
| Cloudflare, Inc. | Namensauflösung (DNS) bis zum Umzug Anfang 2027 | USA | Keiner, nur Namensauflösung |
| Let’s Encrypt (ISRG) | Ausgabe der TLS-Zertifikate | USA | Keiner, nur Domainnamen |
Unterlagen
Diese Unterlagen schicken wir Ihnen auf Anfrage, in der Regel als PDF:
- Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO
- Technische und organisatorische Maßnahmen (TOM)
- Liste der Unterauftragnehmer mit Stand
- SBOM und Änderungsliste je Release (On-Premises und Air-Gap)
- Vereinbarung nach § 43e BRAO (GovLaw)
Sicherheitslücke melden
Wenn Sie eine Schwachstelle gefunden haben, schreiben Sie an hello@holigov.de mit dem Betreff „Sicherheit“. Wir bestätigen den Eingang und melden uns mit dem weiteren Vorgehen. Maschinenlesbar steht der Meldeweg in /.well-known/security.txt.
Barrierefreiheit
Ziel ist WCAG 2.1 AA (BITV 2.0). Stand 27.10.2026: automatische Prüfung mit axe auf 23 Seiten ohne Befund, Lighthouse-Barrierefreiheit 100. Eine Prüfung mit Screenreader steht noch aus. Barrieren melden Sie bitte an hello@holigov.de.
Stand und was noch kommt
Was heute läuft und was im Aufbau ist, steht hier an einer Stelle.
- Zugangsserver in Deutschland, Mandantentrennung, Anmeldungfür Website, Holigov Cloud und Appsläuft
- GovIntel im eigenen Betriebheute im Auftrag, jede Aussage prüft ein Menschim Aufbau
- Sicherung an zweitem Ort mit geprobter Wiederherstellungfür die Holigov Cloudim Aufbau
- Container-Registry für KundensystemeGovCloudim Aufbau
- Eigene Grafikkarte für längere Entwürfe in GovLawdanach ohne externes Sprachmodellgeplant
- DNS bei einem Anbieter in der EUUmzug Anfang 2027geplant
- Prüfung der Barrierefreiheit mit ScreenreaderWebsitegeplant