Sicherheit und Infrastruktur
Stand: 27. September 2026
1. Infrastruktur
CatalogHub wird von der forsix GmbH in Deutschland betrieben. Produktivsystem, privater Dateispeicher und Sicherungskopien nutzen Infrastruktur der Hetzner Online GmbH in Deutschland beziehungsweise der Europäischen Union. Diese Angabe umfasst nicht die Mailanbieter oder Zugriffsorte weltweiter Empfänger.
2. Schutzmaßnahmen
- verschlüsselte Übertragung über HTTPS mit TLS 1.2 und TLS 1.3 sowie HSTS;
- rollen- und mandantenbezogene Zugriffskontrollen für Issuer, Kunden und forsix-Administration;
- private Dateispeicherung und serverseitige Berechtigungsprüfung vor Downloads;
- CSRF-Schutz, sichere Sitzungs-Cookies, Login-Begrenzung und Passwort-Hashing;
- regelbasierte Datei- und Archivprüfung mit Quarantäne beziehungsweise menschlicher Freigabe;
- tägliche Datenbank- und Systemsicherungen sowie getrennte Wiederherstellungspunkte;
- täglich rotierende Web- und Anwendungsprotokolle.
Die ausführliche TOM-Anlage wird berechtigten Issuern im elektronischen AVV bereitgestellt. Sicherheitskritische Details werden nicht öffentlich beschrieben. Eine bestimmte Verfügbarkeit, Wiederherstellungszeit, Verschlüsselung ruhender Daten oder Mehrfaktor-Authentifizierung wird auf dieser Seite nicht zugesagt.
3. Behördenanfragen
Auskunfts- und Herausgabeverlangen werden auf Rechtsgrundlage, Zuständigkeit und Umfang geprüft. Daten werden nur bei tragfähiger rechtlicher Grundlage und im erforderlichen Umfang offengelegt. Betroffene Kunden werden informiert, soweit dies rechtlich zulässig ist.
4. Sicherheitsmeldungen
Hinweise können an info@forsix.de gesendet werden. Bitte keine fremden Daten aufrufen, verändern oder veröffentlichen und keine Passwörter oder unnötigen personenbezogenen Daten mitsenden. Diese Kontaktmöglichkeit ist keine pauschale Erlaubnis für Sicherheitstests.