Vertrauen
Sicherheits- und Beschaffungspraxis, vollständig veröffentlicht.
Was LFW mit Ihren Daten und Ihren Systemen tut, schriftlich und mit einem Datum auf jedem Dokument.
- Für Beschaffung, IT-Sicherheitsprüfung und Rechtsberatung
- Fragen Sie uns nach allem, was fehlt
Richtlinien.
Vier Dokumente, jedes beschreibt, was LFW heute tut. Jedes trägt seine Version und das Datum der letzten Änderung, wie die Verträge auf einer eigenen Seite.
- Richtlinie zur Informationssicherheit Version 1.0, 6. Oktober 2026 Was LFW schützt, wo seine Systeme laufen, wie Releases erstellt werden, wie Daten gesichert werden und wie ein Problem gemeldet wird. Lesen
- Richtlinie zur Zugriffskontrolle Version 1.0, 6. Oktober 2026 Wer worauf zugreifen darf: Kundenkonten auf den Namen des Kunden, Anmeldung ohne Passwort, delegierter Zugriff auf die Systeme des Kunden und wie der Zugriff entzogen wird. Lesen
- Plan zur Reaktion auf Sicherheitsvorfälle Version 1.0, 6. Oktober 2026 Was als Vorfall gilt, wer wann benachrichtigt wird, wie die Systeme von LFW und die Website eines Kunden wiederhergestellt werden und was danach dokumentiert wird. Lesen
- Richtlinie zur akzeptablen Nutzung Version 1.0, 6. Oktober 2026 Die Regeln, die LFW für Kundendaten, Kundensysteme, Zugangsdaten, KI-Werkzeuge und die eigenen Geräte befolgt. Lesen
Wie wir mit Kundendaten umgehen.
Die Kurzfassung. Die Richtlinie zur Informationssicherheit und die Datenschutzerklärung enthalten die Einzelheiten.
- Was wir speichernDie Inhalte Ihrer Website, die Konten Ihrer Redaktion und die Formulareingänge bleiben in Ihren Systemen.Im LFW-Konto speichern wir die Namen und E-Mail-Adressen Ihrer Mitarbeitenden, die Anfragen, die sie senden, die Dateien, die sie anhängen, und die Berichte, die wir schreiben.
- Wo sie liegenIhre Website läuft in Ihrem Hosting-Konto, auf den Namen Ihrer Organisation.Das LFW-Konto und LFW.com laufen auf dem eigenen Server von LFW bei Hetzner in Ashburn, Virginia, hinter Cloudflare, mit einer verschlüsselten Sicherungskopie in Cloudflare R2.
- Wie lange wir sie aufbewahrenFür die Dauer der Zusammenarbeit und die 30-tägige Übergabe danach.Sicherungen verfallen nach einem festen Plan: tägliche Kopien nach 30 Tagen, wöchentliche nach 26 Wochen, monatliche nach 24 Monaten, und eine jährliche Kopie wird länger aufbewahrt.
- Löschung auf AnfrageFragen Sie, und wir geben Ihre vertraulichen Informationen innerhalb von 15 Tagen zurück oder vernichten sie, wie es der Dienstleistungsvertrag vorsieht.Verschlüsselte Sicherungskopien verfallen nach dem obigen Plan und werden nur zur Wiederherstellung nach einem Ausfall zurückgespielt.
- Auf Ihren NamenHosting, Domain, Code-Repository und die Administratorkonten Ihrer Website laufen vom ersten Tag an auf den Namen Ihrer Organisation.Endet die Website-Betreuung, erhalten Sie den Zugriff kostenlos zurück.
- Was wir nie erhebenKeine Passwörter (die Anmeldung erfolgt per Einmallink oder Passkey), keine Kartendaten, keine Gesundheitsdaten im Sinne von HIPAA.Die Besucherstatistik von LFW.com speichert keine IP-Adressen und setzt keine Tracking-Cookies.
Unterauftragsverarbeiter.
Die Unternehmen, die Daten für LFW verarbeiten, und was jedes davon sieht. Die Datenschutzerklärung nennt dieselben Unternehmen.
- Kinsta, or the host you chooseBetreibt Ihre Website: Dateien, Datenbank, Sicherungen und Serverprotokolle, in einem Konto auf den Namen Ihrer Organisation. LFW genehmigt den Tarif; der Anbieter stellt Ihnen seine veröffentlichten Preise in Rechnung.
- HetznerDer eigene Server von LFW in Ashburn, Virginia: das LFW-Konto, die Formulare von LFW.com, das kostenlose Audit und LFW Monitor sowie deren Datenbank.
- CloudflareVor LFW.com und den Websites der Kunden: DNS, TLS, die Web Application Firewall und die DDoS-Abwehr. Sieht Anfragedaten und IP-Adressen und verwahrt die verschlüsselte externe Sicherungskopie von LFW.
- Google WorkspaceE-Mail und Kalender von LFW. Kontaktnachrichten, Terminanfragen und die Korrespondenz mit Ihnen kommen hier an; Antworten gehen von hier aus.
- Amazon Web Services (Amazon SES)Die Anwendungs-E-Mail der LFW-Systeme: Anmeldelinks, Audit-Berichte und Belege. Erhält die Adresse und den Inhalt jeder Nachricht, die es versendet.
- OpenAI, Anthropic and SpaceX Super IntelligenceKI-Unterstützung für Recherche, Entwürfe, Softwareentwicklung und Verwaltungsaufgaben, als Assistenz für LFW. Kundendaten werden nie zum Training von Modellen verwendet, und ein Mensch prüft jedes Ergebnis. Das Claude-API-Konto läuft unter den kommerziellen Bedingungen von Anthropic, die ein Training mit Kundeninhalten ausschließen.
Zusagen, mit Zahlen.
Aus der Anlage zur Website-Betreuung und dem Dienstleistungsvertrag. Reaktionszeiten sind Zielwerte nach bestem Bemühen innerhalb der Geschäftszeiten, keine Garantien.
- Updates jeden MonatWordPress-Kern, Themes und Plugins in einem monatlichen Zyklus, aus der Versionsverwaltung, mit Prüfungen nach jeder Veröffentlichung.Ein Sicherheitsrelease wird vor dem Zyklus eingespielt, und Firewalls blockieren bekannte Angriffe in der Zwischenzeit.
- Meldung von Vorfällen innerhalb von 24 StundenBestätigen wir einen Sicherheitsvorfall, der Ihre Daten oder Ihre Website betrifft, informieren wir Sie innerhalb von 24 Stunden nach der Bestätigung schriftlich darüber, was wir wissen und was wir unternehmen.
- Geschäftszeiten, klar benanntMontag bis Freitag, 9 bis 17 Uhr US-Ostküstenzeit (6 bis 14 Uhr pazifische Zeit), außer an US-Bundesfeiertagen.Außerhalb dieser Zeiten bieten wir keine Betreuung und keine Rufbereitschaft an. Der Support Ihres Hosting-Anbieters betreut die Server rund um die Uhr.
- Zielwerte für EingangsbestätigungenNeue Anfragen werden innerhalb von 1 Werktag bestätigt, in der Stufe Priorität innerhalb von 4 Geschäftsstunden.Zielwerte aus der Anlage zur Website-Betreuung, keine Garantien.
- Wiederherstellung am nächsten WerktagWird Ihre Website kompromittiert, melden Sie es jederzeit in Ihrem LFW-Konto.Wir beginnen am nächsten Werktag mit der Wiederherstellung aus der Sicherung Ihres Hosting-Anbieters. Tiefere Untersuchung und Bereinigung werden vorher angeboten.
- Zugriff kostenlos zurückMit einer schriftlichen Frist von 30 Tagen endet die Website-Betreuung.Zugangsdaten, Kontozugriff und Repository-Zugriff gehen kostenlos an Sie zurück; es gibt keine Kündigungsgebühr.
Konformitätsbericht zur Barrierefreiheit.
Der eigene Bericht von LFW.com, Stand , in der Struktur von VPAT 2.5: WCAG 2.1 A und AA, funktionale Leistungskriterien und Supportdokumentation, erstellt aus dem Testprotokoll. Er ist selbst erstellt und sagt das auch.
Sicherheitsfragebögen.
Die Antworten von LFW auf die kritischen Fragen des HECVAT sind veröffentlicht, in der Reihenfolge des Fragebogens, mit den nicht zutreffenden Fragen und der Begründung. Das Formular Ihrer Einrichtung füllen wir anhand dieser Antworten aus.
Lieferantenunterlagen.
Registrierungen für Ihre Lieferantenakte und die Unterlagen, die einem Angebot beiliegen. Alle Angaben finden Sie unter So beauftragen Sie uns.
- Registriert in
- Virginia, SCC ID 11400695
- eVA-Lieferant
- SUP364899Active
- SAM.gov
- CAGE 25DX4Active
- UEI
- VBCGH1QLKSB1
- PPON (Vereinigtes Königreich)
- PNNL-8598-DTXN
- 11-994-6121
- W-9 Auf Anfrage innerhalb eines Werktags zugesandt.Hier nicht veröffentlicht, weil es eine Steuernummer und eine Unterschrift enthält. W-9 per E-Mail anfordern
- Versicherungsnachweise Allgemeine Haftpflicht-, Berufshaftpflicht- und Cyberversicherung mit den in Ihrem Vertrag festgelegten Deckungssummen, abgeschlossen bei Zuschlag und vor Beginn der Arbeit nachgewiesen.
- Leistungsprofil Unternehmensdaten, Codes, Kernkompetenzen und Schlüsselpersonal, als einseitiges PDF für Ihre Lieferantenakte. PDF herunterladen
Was wir nicht haben.
Hier aufgeführt, damit Ihre Prüfung nicht danach fragen muss.
- Kein eigener SOC-2- oder ISO-27001-Bericht von LFWDie Berichte Ihres Hosting-Anbieters decken die Infrastruktur ab, auf der Ihre Website läuft.LFW hat keinen SOC-2- oder ISO-27001-Bericht für den eigenen Betrieb.
- Noch kein jährlicher Penetrationstest durch DritteDie eigene Prüfung von LFW.com ist in der Richtlinie zur Informationssicherheit beschrieben.Verlangt Ihr Vertrag einen unabhängigen Test Ihrer Website, organisiert LFW ihn und berichtet das Ergebnis.
- Niemand sonst hat ZugriffLeland Fiegel, Gründer von LFW, erledigt die Arbeit und hat den Zugriff auf die Systeme der Kunden.Die Richtlinien auf dieser Seite beschreiben, wie er arbeitet, und sagen das dort, wo es darauf ankommt.
Für Ihre Beschaffungsakte.
„So beauftragen Sie uns“ enthält die Unternehmensdaten, die Bedingungen, die wir in Ihrem Vertrag akzeptieren, und was geschieht, wenn LFW nicht verfügbar ist. Das Leistungsprofil ist die einseitige Zusammenfassung.