Kostenlos testen

Sicherheit & Vertrauen: Sicherheit, klar gesagt.

Wo Ihre Daten liegen, wer darauf zugreifen kann, welche Dienstleister uns beim Betrieb von Uptimecheck helfen und wie Sie ein Problem melden. Nur das, was das Produkt heute tut.

Auf einen Blick Zuletzt überprüft

App und Datenbank
Stockholm
Gespeicherte Geheimnisse von Alarmkanälen und Flows
AES-256-GCM
Passwort-Hashing und Authenticator-Codes
scrypt + 2FA
Backup wiederhergestellt und geprüft
Jeden Sonntag

//_01

Wo Ihre Daten liegen

Gehostet in Stockholm, Schweden

Die App und ihre Datenbank laufen auf unserem eigenen Server bei UpCloud in Stockholm. Die Checks laufen von dort sowie von unseren UpCloud-Servern in London und New York, die keine Kundendaten speichern.

Backups in Stockholm und in der EU

Die Datenbank wird jede Nacht gesichert: 14 Tage auf dem Server und 30 Tage in Cloudflare R2 unter EU-Gerichtsbarkeit. Zusätzlich erstellt UpCloud täglich einen Snapshot des gesamten Servers und bewahrt ihn 7 Tage auf.

Verschlüsselt übertragen

Die App, die API, Statusseiten und diese Website werden über HTTPS ausgeliefert, und Server-Agents melden sich ebenfalls über HTTPS bei der App.

Geheimnisse verschlüsselt gespeichert

Einstellungen von Alarmkanälen wie Webhook-URLs, Chat-IDs und Telefonnummern, die Geheimnisse in mehrstufigen Flows sowie Push-Abonnements werden vor dem Speichern mit AES-256-GCM verschlüsselt. Flow-Geheimnisse sind in der API, im MCP-Server und im Bearbeitungsformular maskiert.

Schlüssel nur als Hash gespeichert

API-Schlüssel und Probe-Tokens werden nur als SHA-256-Hashes gespeichert. Ein API-Schlüssel wird daher nur einmal angezeigt, beim Erstellen, und lässt sich jederzeit widerrufen.

//_02

Anmeldung

Passwörter mit scrypt gehasht

Passwörter haben mindestens 10 Zeichen und werden als scrypt-Hashes gespeichert, nie im Klartext. Ein Link zum Zurücksetzen funktioniert einmal und eine Stunde lang, und ein neues Passwort meldet alle anderen Geräte ab.

Zwei-Faktor-Authentifizierung

Codes aus einer Authenticator-App, mit einmaligen Backup-Codes, in jedem Tarif. Ist die Zwei-Faktor-Authentifizierung aktiv, werden keine Anmeldelinks per E-Mail mehr verschickt.

Vier Wege zur Anmeldung

E-Mail und Passwort, ein einmaliger Anmeldelink per E-Mail, der 15 Minuten gültig ist, Google oder GitHub. Jedes Konto bestätigt seine E-Mail-Adresse, und ein Konto eines Anbieters wird nur dann mit einem bestehenden verknüpft, wenn der Anbieter die Adresse als bestätigt meldet.

Sitzungen, die Sie beenden können

Eine Sitzung dauert 30 Tage und verlängert sich, solange Sie die App nutzen. Unter „Account“ sehen Sie jedes angemeldete Gerät und können jedes davon abmelden. Anmeldeversuche sind begrenzt (Rate Limiting).

//_03

Workspaces und Teams

Vier Rollen

Owner: alles, einschließlich Abrechnung und Löschen des Workspace. Admin: Mitglieder, Projekte und das gesamte Monitoring. Member: Monitore, Statusseiten und Alarme. Viewer: nur Lesezugriff. Der Server prüft die Rolle bei jeder Änderung.

Zwei-Faktor für den ganzen Workspace

Ein Owner oder Admin kann die Zwei-Faktor-Authentifizierung vorschreiben. Mitglieder, die sich mit Passwort anmelden, richten dann eine Authenticator-App ein, bevor sie den Workspace öffnen können; bei der Anmeldung über Google und GitHub gilt die Zwei-Faktor-Authentifizierung des Anbieters.

Audit-Log

Änderungen an Monitoren, Mitgliedern, Abrechnung und API-Schlüsseln, jeweils mit Person und Zeitpunkt. Owner und Admins können es einsehen und als CSV exportieren.

API-Schlüssel mit Berechtigungen

Jeder Schlüssel ist entweder nur lesend oder lesend und schreibend, gehört zu genau einem Workspace und ist auf 120 Anfragen pro Minute begrenzt. Ein Schreibschlüssel verliert seine Schreibrechte, sobald die Person, die ihn erstellt hat, nicht mehr Owner oder Admin ist.

Kunden ohne Mitgliedschaft

Kunden-Dashboards geben einem Kunden mit eigener Anmeldung Lesezugriff auf ein Projekt. Er sieht Uptime und Vorfälle, aber nie Monitor-Einstellungen, Tokens oder private Ziele.

Signierte Webhooks

Webhook-Alarme tragen eine HMAC-SHA256-Signatur, damit Ihre eigenen Systeme prüfen können, dass sie von Uptimecheck stammen.

//_04

Daten aufbewahren und löschen

Verlauf je nach Tarif

Uptime, Antwortzeiten und Vorfälle werden in Start, Professional und Business 1, 2 bzw. 3 Jahre aufbewahrt und danach gelöscht. Jeder einzelne Check mit seinen Details wird in jedem Tarif 30 Tage aufbewahrt, Screenshots von Vorfällen 90 Tage.

Selbst löschen

Wenn Sie einen Workspace löschen, werden seine Projekte, Monitore, Statusseiten und sein Verlauf entfernt und sein Abonnement gekündigt. Das Löschen Ihres Kontos bestätigen Sie über einen Link, den wir an Ihre E-Mail-Adresse senden. Gelöschte Daten verschwinden aus unseren Backups, sobald diese ablaufen, innerhalb von 30 Tagen.

Besucher von Statusseiten bleiben anonym

Die Statistiken von Statusseiten zählen Besuche nach Land, Referrer und Gerät ohne Cookies, und IP-Adressen werden nie gespeichert.

Zahlungen über Stripe

Der Checkout und das Abrechnungsportal werden von Stripe gehostet. Kartendaten gehen direkt an Stripe; wir sehen und speichern niemals Kartennummern.

//_05

Wie wir entwickeln und betreiben

Jede Änderung wird getestet

Jede Änderung durchläuft Linting, Typprüfungen, Unit-Tests, Go-Tests und die komplette End-to-End-Testsuite. Nur Builds, die bestehen, gelangen auf den Server, und ein Deployment, dessen Health-Check fehlschlägt, wird automatisch zurückgerollt.

Sicherheitsupdates zügig ausgerollt

Wir prüfen Abhängigkeiten mit pnpm audit und spielen Sicherheitsreleases ein, sobald sie erscheinen, etwa die Fixes in Next.js 16.4.2 im Oktober 2026.

Abgesicherter Server

Der Server akzeptiert ausschließlich SSH-Schlüssel, niemals Passwörter. Produktionsgeheimnisse liegen auf dem Server, nie im Code-Repository.

Checks erreichen keine privaten Netze

Jede Adresse, mit der sich ein Check oder Webhook verbindet, wird gegen private und interne Bereiche geprüft, auch nach der DNS-Auflösung. So lassen sich Monitore nicht nutzen, um interne Systeme auszuspähen.

Signierte Agent-Releases

Der Server-Agent installiert nur Releases, die mit unserem ed25519-Schlüssel signiert sind, und nie eine ältere Version als die laufende.

Von außen überwacht

Ein unabhängiger Watchdog auf Cloudflare prüft jede Minute den Zustand der App und alarmiert uns per E-Mail und SMS, wenn etwas ausfällt.

//_06

Unterauftragsverarbeiter

Die Unternehmen, die für Uptimecheck Daten speichern oder verarbeiten, was sie tun und wo. „App“ steht für app.uptimecheck.com, „Website“ für uptimecheck.com.

Anbieter Wofür Wo Genutzt von
UpCloud Die Server, auf denen die App, ihre Datenbank, die Checks und diese Website laufen. Wo Stockholm, Schweden (App, Datenbank, Website und Checks); London, Vereinigtes Königreich, und New York, USA (Checks) Genutzt von: App Website
Amazon Web Services (Amazon SES) E-Mail: Alarme, Anmeldelinks, Berichte und Benachrichtigungen von Statusseiten. Wo Stockholm, Schweden (eu-north-1) Genutzt von: App
Amazon Web Services (End User Messaging) SMS-Alarme und Bestätigungscodes für Telefonnummern. Wo Stockholm, Schweden (eu-north-1) Genutzt von: App
Cloudflare DNS; Kopien der Datenbank-Backups in R2; Screenshots fehlerhafter Seiten und Flows im echten Browser; der Watchdog. Für die Website zusätzlich das CDN und das cookielose Web Analytics. Wo EU für Backups, globales Netzwerk Genutzt von: App Website
Stripe Checkout, Abonnements, Rechnungen und Umsatzsteuer. Seit dem 26. Oktober 2026 werden die Tarife über Link, betrieben von Stripe, als unserem Wiederverkäufer und Merchant of Record verkauft. Wo Weltweit Genutzt von: App
Google Google Workspace für unsere eigene E-Mail, einschließlich Support; PageSpeed Insights für Page-Speed-Monitore (die Adresse der Seite wird übermittelt). Wo Weltweit Genutzt von: App
Google Analytics Besuche auf dieser Website, erst nachdem Sie Cookies akzeptiert haben, sowie Registrierung und erste Zahlung von Besuchern, die zugestimmt haben. Wo Weltweit Genutzt von: App Website
Microsoft Clarity Heatmaps und Sitzungsaufzeichnungen dieser Website, erst nachdem Sie Cookies akzeptiert haben. Was Besucher eintippen, wird maskiert. Wo Microsoft Azure Genutzt von: Website
RunCloud Das Control Panel, das den Webserver und die TLS-Zertifikate unseres Servers verwaltet. Wo — Genutzt von: App Website

Dienste, die Sie selbst verbinden, etwa Slack, Microsoft Teams, Telegram, PagerDuty und andere Alarmkanäle oder Google und GitHub bei der Anmeldung, erhalten das, was Sie an sie senden, zu ihren eigenen Bedingungen.

//_07 Kontakt

Sicherheitslücke melden

Sie haben ein Sicherheitsproblem in Uptimecheck, der App oder dieser Website gefunden? Schreiben Sie an support@uptimecheck.com, was Sie gefunden haben und wie es sich nachstellen lässt. Wir antworten innerhalb von 24 Stunden.

Testen Sie nur mit Ihrem eigenen Konto und Ihren eigenen Workspaces.Greifen Sie nicht auf Daten anderer zu, ändern oder löschen Sie sie nicht, und hören Sie sofort auf, sobald Sie auf solche Daten stoßen.Führen Sie keine Denial-of-Service-Tests durch und versenden Sie keinen Spam über Alarmkanäle oder Abonnements von Statusseiten.Geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie es veröffentlichen.

Wer Uptimecheck betreibt

Uptimecheck wird von der Digitona AB (Org.-Nr. 559146-4382), Ringvägen 50B, 118 67 Stockholm, Schweden, betrieben. Fragen zu Sicherheit oder Datenschutz: support@uptimecheck.com. Siehe auch unsere Datenschutzerklärung und unsere AGB.

Zuletzt überprüft

Häufige Fragen

Wo werden meine Daten gespeichert?

Die App und ihre Datenbank laufen auf unserem Server bei UpCloud in Stockholm, Schweden. Backups werden in Stockholm und in der EU aufbewahrt. E-Mails und SMS laufen über Amazon Web Services in Stockholm (eu-north-1).

Kann ich die Zwei-Faktor-Authentifizierung für mein Team vorschreiben?

Ja, in jedem Tarif. Ein Owner oder Admin aktiviert „Require two-factor authentication“ unter Settings › General › Security. Mitglieder, die sich mit Passwort anmelden, richten dann eine Authenticator-App ein, bevor sie den Workspace öffnen können.

Speichern Sie meine Kartendaten?

Nein. Der Checkout und das Abrechnungsportal werden von Stripe gehostet, und Kartendaten gehen direkt an Stripe. Wir sehen und speichern niemals Kartennummern.

Wie lange bewahren Sie Monitoring-Daten auf?

Uptime, Antwortzeiten und Vorfälle werden in Start 1 Jahr, in Professional 2 Jahre und in Business 3 Jahre aufbewahrt und danach gelöscht. Jeder einzelne Check mit seinen Details wird in jedem Tarif 30 Tage aufbewahrt.

Wie lösche ich mein Konto und meine Daten?

Der Owner löscht einen Workspace unter Settings › General › Danger zone. Dabei werden seine Monitore, Statusseiten und sein Verlauf entfernt und sein Abonnement gekündigt. Ihr eigenes Konto löschen Sie unter „Account“, bestätigt über einen Link an Ihre E-Mail-Adresse. Gelöschte Daten verschwinden innerhalb von 30 Tagen aus unseren Backups.

Kann ein Monitor mein internes Netzwerk erreichen?

Nein. Checks und Webhooks lehnen private und interne Adressen ab, auch nach der DNS-Auflösung. Um interne Systeme zu überwachen, installieren Sie den Server-Agent oder senden Cron-Job-Pings aus Ihrem Netzwerk heraus.

Trackt mich diese Website?

Nur wenn Sie Cookies akzeptieren: Dann messen Google Analytics und Microsoft Clarity die Besuche. Cloudflare Web Analytics zählt Seitenaufrufe ohne Cookies. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.

Wie melde ich ein Sicherheitsproblem?

Schreiben Sie an support@uptimecheck.com und beschreiben Sie, wie es sich nachstellen lässt. Bitte greifen Sie beim Testen nicht auf Daten anderer zu und beeinträchtigen Sie den Dienst nicht, und geben Sie uns Zeit, das Problem zu beheben, bevor Sie es veröffentlichen.

Downtime ist von gestern.

Richten Sie Ihren ersten Monitor in weniger als einer Minute ein – oder sehen Sie sich zuerst die Live-Demo an.

Kostenlos testen Tarife vergleichen

14 Tage kostenlos testen · Danach gratis für 5 Monitore · Keine Kreditkarte