Trust Center

Diese Seite beschreibt, wie die Sanlabs GmbH Ihre Daten auf der Sanbox-Cloud-Plattform schützt: wo sie gespeichert werden, wie Computer voneinander isoliert sind, wie wir Daten verschlüsseln und Zugriffe kontrollieren, welche Arten von Dienstleistern wir einsetzen und wie Sie eine Sicherheitslücke melden. Für eine Lieferantenprüfung senden wir Ihnen unseren Auftragsverarbeitungsvertrag, unsere Liste der Unterauftragsverarbeiter und unsere technischen und organisatorischen Maßnahmen auf Anfrage.

Wo Ihre Daten liegen

Sanbox wird von der Sanlabs GmbH, Berlin, bereitgestellt, einem Unternehmen nach deutschem Recht. Computer, ihre Festplatten und Snapshots, hochgeladene Dateien, Run-Datensätze, Konten und Logs werden in Rechenzentren in der EU gespeichert und verarbeitet. Konto-E-Mails, etwa zur Registrierung oder zum Zurücksetzen des Passworts, werden aus der EU versendet.

Daten, die Ihre Computer an Dienste senden, die Sie selbst anbinden, etwa an Ihre Modellanbieter, verlassen Sanbox im Rahmen Ihrer eigenen Verträge mit diesen Anbietern. Unsere Informationen zum EU Data Act (auf Englisch) erklären, wie wir mit Anfragen von Behörden außerhalb der EU umgehen und wie Sie den Anbieter wechseln oder Ihre Daten exportieren.

Isolation

• Eine eigene Maschine. Jeder Computer läuft in einer eigenen Firecracker-microVM mit eigenem Kernel und eigener Festplatte, durch Hardware-Virtualisierung von anderen Computern getrennt. Der Jailer von Firecracker schränkt den Prozess jeder microVM auf dem Server ein.
• Netzwerk standardmäßig gesperrt. Ein Computer erreicht den Modellanbieter, der für sein Template eingestellt ist, und die Ziele, die Sie in seiner Netzwerkrichtlinie freigeben, sonst nichts.
• Zugangsdaten außerhalb des Computers. Mit Secret Proxies fügt Sanbox Zugangsdaten erst auf dem Weg aus dem Computer in ausgehende Anfragen ein. So kann der Agent eine API nutzen, ohne den Schlüssel je zu sehen.
• Eingehender Zugriff nach Ihrer Wahl. Ein Computer nimmt keine eingehenden Verbindungen an, bis Sie einen Port öffnen, und Sie können jeden geöffneten Port auf die Quell-IP-Adressen beschränken, die Sie festlegen.

Verschlüsselung

• Bei der Übertragung. Verbindungen zur Konsole, zur API und zur CLI nutzen TLS. Der Datenverkehr zwischen unseren Servern läuft durch verschlüsselte WireGuard-Tunnel.
• Zugangsdaten. Schlüssel von Modellanbietern, OAuth-Tokens und Zugangsdaten für Secret Proxies werden auf Anwendungsebene mit AES-256-GCM verschlüsselt.
• Datenbank. Unsere Datenbank ist im Ruhezustand verschlüsselt.
• Workspace-Kopien. Wird der Workspace eines Computers in den Objektspeicher kopiert, verschlüsseln wir ihn mit AES-256-GCM, bevor er den Server verlässt. Die Schlüssel liegen bei Sanlabs.

Zugriffskontrolle

• Organisationen. Ihre Daten gehören Ihrer Organisation. Admins der Organisation laden Mitglieder ein und geben jedem eine Rolle: Viewer, Member, Admin oder Owner.
• API-Schlüssel. Jeder API-Schlüssel gehört zu genau einer Organisation und hat eine Rolle. Wir speichern Schlüssel nur als Hashes.
• Zwei-Faktor-Anmeldung. Konten in der Konsole können die Zwei-Faktor-Authentifizierung mit einer Authenticator-App aktivieren.
• Unser eigener Zugriff. Der Zugriff auf Produktivsysteme ist auf das Engineering von Sanlabs beschränkt und erfolgt über SSH-Schlüssel.

Verfügbarkeit und Backups

• Die Festplatten unserer Server sind gespiegelt.
• Wenn ein Computer stoppt, wird sein Workspace kurz danach verschlüsselt in den Objektspeicher kopiert.
• Unsere Datenbank wird täglich gesichert, und jede Sicherung wird 7 Tage aufbewahrt.
• Wir überwachen die Verfügbarkeit rund um die Uhr von mehreren Standorten in der EU aus, mit automatischen Alarmen.

Aufbewahrung und Löschung

• Unser zentraler Log-Speicher bewahrt Anwendungslogs 14 Tage auf.
• Wenn Sie einen Computer löschen, wird seine Festplatte vom Server entfernt und seine gespeicherte Kopie innerhalb von 14 Tagen gelöscht.
• Unser Auftragsverarbeitungsvertrag verpflichtet uns, Ihre Daten innerhalb von 14 Tagen nach Ihrer Weisung aus den Live-Systemen zu löschen und innerhalb von 30 Tagen aus Backups und Logs.
• Nach Ende Ihres Abonnements können Sie Ihre Daten 30 Tage lang kostenlos abrufen, wie in unseren Informationen zum EU Data Act beschrieben.

Sicherheitsvorfälle

Über eine Verletzung des Schutzes personenbezogener Daten informieren wir Sie spätestens innerhalb von 48 Stunden, angestrebt sind 24 Stunden, wie in unserem Auftragsverarbeitungsvertrag festgelegt. Über Anfragen von Behörden nach Ihren Daten informieren wir Sie ebenfalls, sofern das Gesetz es nicht verbietet.

Wie wir Änderungen ausliefern

Jede Änderung läuft in unserer Staging-Umgebung, bevor sie in die Produktion geht. Ein Produktiv-Release wird erst ausgeliefert, wenn sein automatischer Release-Build erfolgreich ist und die Änderung zuvor auf Staging lief. Die meisten Updates werden eingespielt, ohne laufende Computer neu zu starten.

Unterauftragsverarbeiter

Für den Betrieb von Sanbox setzen wir eine kleine Zahl von Dienstleistern ein. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden und verarbeitet Ihre Daten in Rechenzentren in der EU. Hat ein Anbieter seinen Sitz außerhalb der EU, enthält unser Vertrag mit ihm die EU-Standardvertragsklauseln.

Unser Auftragsverarbeitungsvertrag nennt jeden Anbieter, die Liste senden wir Ihnen auf Anfrage. Bevor wir einen Anbieter hinzufügen oder ersetzen, informieren wir unsere Kunden mindestens 14 Tage vorher per E-Mail, und Sie können widersprechen.

Compliance

• DSGVO. Unser Auftragsverarbeitungsvertrag folgt Art. 28 DSGVO und unterliegt deutschem Recht.
• EU Data Act. Unsere Informationen zum EU Data Act behandeln Rechtsordnung, Schutz vor dem Zugriff von Behörden außerhalb der EU, Anbieterwechsel und Export.
• Anbieter. Unsere Anbieter für Rechenzentren, Datenbank und Monitoring sind nach ISO/IEC 27001 zertifiziert.
• Kein Modelltraining. Sanlabs nutzt Ihre Daten nicht zum Training von KI-Modellen.

Unterlagen für Lieferantenprüfungen

Für eine Lieferantenprüfung oder Dienstleisterbewertung schreiben Sie an support@sanlabs.ai. Wir senden Ihnen:

• unseren Auftragsverarbeitungsvertrag,
• unsere Liste der Unterauftragsverarbeiter mit Standorten,
• unsere technischen und organisatorischen Maßnahmen,
• unser Exit-Verfahren nach dem EU Data Act.

Sicherheitslücke melden

Wenn Sie glauben, eine Sicherheitslücke in Sanbox gefunden zu haben, schreiben Sie an security@sanlabs.ai. Nennen Sie die betroffene Adresse oder Komponente, die Schritte zur Reproduktion und was ein Angreifer damit tun könnte. Wir bestätigen den Eingang innerhalb von 3 Werktagen und halten Sie auf dem Laufenden, bis die Lücke behoben ist.

Bitte beachten Sie beim Testen:

• Nutzen Sie nur Ihr eigenes Konto und Ihre eigenen Computer.
• Greifen Sie nie auf Daten anderer Kunden zu, und verändern oder löschen Sie sie nicht.
• Vermeiden Sie alles, was den Dienst beeinträchtigt, etwa Denial-of-Service-Angriffe, Spam oder Social Engineering.
• Geben Sie uns angemessen Zeit für eine Behebung, bevor Sie die Lücke veröffentlichen.

Wenn Sie diese Regeln in gutem Glauben einhalten, gehen wir wegen Ihrer Forschung nicht rechtlich gegen Sie vor. Unsere Kontaktdaten stehen auch in unserer security.txt.