Michael Schalk
Chief Information Security Officer (CISO)
Steuert unser Informationssicherheits-Managementsystem und ist Ansprechpartner für alle Fragen zur Informationssicherheit.
Trust-Center
Unser Versprechen an Sie.
Wer Hinweise, Risiken und Richtlinien in .LOUPE verwaltet, vertraut uns sensible Informationen an. Hier legen wir offen, wie wir diese Informationen schützen — von der Zertifizierung über den Betrieb bis zu den Menschen, die dafür geradestehen.
Informationssicherheitspolitik
Informationssicherheit ist Chefsache.
Unsere Informationssicherheitspolitik ist das Bekenntnis der Geschäftsführung zur Sicherheit Ihrer Daten. Sie gilt für das gesamte Unternehmen und bindet auch unsere Lieferanten und Auftragsverarbeiter.
- Vertraulichkeit, Integrität und Verfügbarkeit als übergeordnete Schutzziele
- Ausrichtung an ISO/IEC 27001 und kontinuierliche Verbesserung des ISMS
- Regelmäßige Schulung und Sensibilisierung aller Mitarbeiter:innen
- Sicherheitsanforderungen an Geschäftspartner:innen werden vereinbart und überprüft
Informationssicherheit ist eine wesentliche Säule unseres Erfolges.
Informationssicherheitspolitik (PDF)
Version 1.0 · Stand September 2026 · öffentlich
ISO/IEC 27001
Zertifiziertes Informationssicherheits-Management.
Unser Informationssicherheits-Managementsystem ist nach ISO/IEC 27001:2022 zertifiziert — für das gesamte Unternehmen, nicht nur für einzelne Rechenzentren. Jährliche Überwachungsaudits halten das Zertifikat aktuell.
- Inhaber
- fobi solutions GmbH, St. Georgen an der Gusen
- Norm
- ISO/IEC 27001:2022
- Geltungsbereich
- Gesamtes Unternehmen / IT-Dienstleistung – Unternehmensberatung
- Zertifizierungsstelle
- CIS – Certification & Information Security Services GmbH, akkreditiert von Akkreditierung Austria
- Erstausstellung · gültig bis
- 14.10.2024 · 13.10.2027
pribizz consulting
ISMS-Beratung
Begleitet uns bei Aufbau und Betrieb des Informationssicherheits-Managementsystems.
pribizz.atSicherheit
Wie wir Ihre Daten schützen.
01Entwickeln
Sichere Software-Entwicklung
Sicherheit planen wir schon beim Entwurf neuer Funktionen mit. Werkzeuge zur statischen Code-Analyse erkennen bekannte Schwachstellen bereits während der Entwicklung.
Change-Management
Jede Änderung durchläuft Entwicklungs- und Testsystem, bevor sie das Produktivsystem erreicht. Alle Änderungen an Kundenservices werden nachvollziehbar dokumentiert.
Penetrationstests
Vor jedem Release läuft ein automatisierter, KI-gestützter Penetrationstest. Zusätzliche Tests führen wir jederzeit auf Anfrage durch — etwa im Auftrag unserer Kund:innen.
02Betreiben
Web Application Firewall
Eine Web Application Firewall schützt unsere API-Endpunkte vor bekannten Angriffsmustern und vor Bots, die die Verfügbarkeit beeinträchtigen könnten.
API first
Benutzeroberfläche und API sind getrennt ausgeliefert. So treffen wir für beide die jeweils passenden Schutzmaßnahmen.
Kontrollierter Betrieb
Nur ausgewählte Personen des Operations-Teams haben Zugriff auf die produktiven Systeme. Administrative Zugriffe werden lückenlos protokolliert und routinemäßig geprüft.
Verfügbarkeit
Gemessen, nicht versprochen.
Externe Dienste überwachen .LOUPE rund um die Uhr. Die Verfügbarkeit ist kein Zielwert, sondern die Messung über Frontend und API.
Extern gemessen
99,99 %
Verfügbarkeit · letzte 12 Monate
- 24/7 Externes Monitoring
- SLA Auf Anfrage
Skalierbarer Betrieb
.LOUPE läuft in einer hochverfügbaren Umgebung, die bei hoher Last automatisch zusätzliche Ressourcen bereitstellt.
Content Delivery Network
Statische Inhalte liefern wir über ein Content Delivery Network aus — schnell und selbstverständlich verschlüsselt.
Service Level Agreements
Wir bieten Service Level Agreements an. Die konkreten Werte für Ihren Anwendungsfall bespricht unser Vertriebsteam gerne mit Ihnen.
Datenschutz
DSGVO-konform, gehostet in der EU.
Ihre Daten verlassen den europäischen Rechtsraum nicht: .LOUPE wird bei Amazon Web Services in der Region Frankfurt am Main betrieben, in ISO-27001-zertifizierten Rechenzentren und ausschließlich über verschlüsselte Verbindungen.
- Betrieb ausschließlich in der AWS-Region Frankfurt am Main (eu-central-1)
- Als Auftragsverarbeiter informieren wir Sie bei einer Datenschutzverletzung unverzüglich
- Meldung an die Datenschutzbehörde binnen 72 Stunden, wenn ein Risiko für Betroffene besteht
- Betroffene können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch geltend machen — ohne Nachteile
Mag. Philipp Summereder
Externer Datenschutzbeauftragter
Rechtsanwalt bei Summereder Pichler Wächter Rechtsanwälte (SPWR).
spwr.atMade in Europe
Entwickelt in Österreich. Betrieben in Deutschland.
.LOUPE ist LegalTech aus Oberösterreich. Hinter der Plattform stehen Menschen, die Sie persönlich erreichen.
- Rechenzentren in Deutschland: AWS Frankfurt am Main
- Programmiert von unserem eigenen Team in Österreich — nicht ausgelagert, nicht zugekauft
- Firmensitz in St. Georgen an der Gusen, Oberösterreich
Matthias Steinbauer
Gründer & CTO
Verantwortet Produkt, Technologie und Betrieb.
Martin Reichetseder
Gründer & CEO
Verbindet Beratungspraxis mit Produktstrategie.
Thomas Koch
Gründer & CSO
Verantwortet Vertrieb und Kundenbeziehungen.
Sicherheitslücke oder Vorfall melden
Kund:innen, Partner und externe Hinweisgeber:innen können Hinweise auf Sicherheitsvorfälle oder Schwachstellen ohne Anmeldung über unseren Meldekanal abgeben.
Fragen zur Sicherheit?
Wir beantworten Ihren Sicherheitsfragebogen.
Ob Lieferantenbewertung, Auftragsverarbeitungsvertrag oder IT-Security-Questionnaire — sprechen Sie uns an, wir liefern die Unterlagen, die Ihre Prüfung braucht.
