Sicherheit · DSGVO · Souveränität
Sechs konkrete technische Säulen und eine klare Regel: Ihre Daten bleiben in Ihrer eigenen Instanz, in Frankreich, online oder bei Ihnen auf einem Mac mini.
FileVault 2 · AES-XTS 256 · Schlüssel in der Secure Enclave Die Platte des Mac Mini ist mit FileVault verschlüsselt. Der Wiederherstellungsschlüssel wird bei Ihnen erzeugt und bleibt dort. Niemand kann die Platte ohne ihn lesen, wir auch nicht. Wird der Mac Mini gestohlen, bleiben die Daten unlesbar.
WireGuard · curve25519 · ChaCha20-Poly1305 · ACL je Gerät Der Fernzugriff auf Ihren Mac Mini läuft durch einen Ende-zu-Ende-verschlüsselten Tailscale-WireGuard-Tunnel. Kein Port steht zum Internet offen, keine öffentliche IP ist sichtbar. Nur Sie verbinden sich, von Ihren freigegebenen Geräten.
Ratenbegrenzung in der Anwendung · fail2ban und Firewall ufw (online) Die Anwendung bremst wiederholte Anmeldungen: Ab einer Schwelle werden Versuche abgelehnt. Online sperrt der Server zusätzlich hartnäckige Adressen und schließt alle unnötigen Ports.
TLS 1.2 und 1.3 · Let's Encrypt ACME · HSTS · OCSP stapling Caddy liefert Ihre Weboberfläche über HTTPS aus, mit automatisch erneuerten Let's-Encrypt-Zertifikaten. Moderne TLS-Fassungen sind Pflicht, alte abgeschaltet. Keine Handarbeit, kein vergessenes oder abgelaufenes Zertifikat.
VLAN · je nach Router Mit dem Mac mini empfehlen wir, ihn in ein von Ihren privaten Geräten getrenntes Netz (VLAN) zu stellen, wenn Ihr Router das erlaubt: Ein gekapertes vernetztes Gerät erreicht Ihre Geschäftsdaten dann nicht. Das ist eine Einstellung Ihres Routers, kein Schutz, den PrivateCore allein einrichtet.
/health · /health/ready · /health/detailed (Admin) Die Anwendung stellt Prüfpunkte bereit (Dienst, Datenbank), die ein Überwachungswerkzeug regelmäßig abfragen kann. Das Überwachungswerkzeug und seine Meldungen werden nicht standardmäßig mitgeliefert.
Wir behaupten nicht, Sie gegen alles zu schützen. Hier steht, was wir abdecken und was außerhalb unseres Bereichs liegt.
Ihre Daten bleiben in Ihrer eigenen Instanz, in Frankreich: auf unseren Servern beim Online-Modell, in Ihren eigenen Räumen beim Mac mini. Kein Tracking, keine Fremd-Analytik, keine Werbe-Cookies in der Anwendung. Ihre Daten lassen sich in Standardformaten exportieren (CSV, PDF, FEC-Buchhaltungsdatei). Ein Auftragsverarbeitungsvertrag steht für Ihre B2B-Kunden auf Anfrage bereit.
PrivateCore ist keine Open-Source-Software: Es ist auf bewährten Open-Source-Bausteinen gebaut (Ollama, FastAPI, SQLAlchemy, React). Ihre Daten gehen in Standardformaten mit (CSV, PDF, FEC-Buchhaltungsdatei), und auf einem Mac Mini bleibt der Mac Ihrer, mit Ihren Daten.
Eine Lücke gefunden? Schreiben Sie an security@privatecore.fr. Erste Eingangsbestätigung binnen 48 Stunden, danach koordinierte Offenlegung.
E-Mail an security@privatecore.frEine Einrichtung nach Maß, eine Antwort vom Gründer und ein Mac Mini, den Sie selbst kaufen oder den wir eingerichtet liefern.
PrivateCore-Assistent
Konfiguration und Fragen, in einem Satz
Guten Tag. Beschreiben Sie Ihre Tätigkeit in einem Satz und ich stelle Ihre Konfiguration zusammen, oder stellen Sie mir eine Frage: Test, Preise, Mac, Daten, Kündigung.
Die Antworten stammen aus der veröffentlichten FAQ und Preisliste. Ihr Satz wird auf unserem Mac mini verarbeitet, ohne Drittanbieter.