VamiGuard Trust Center

Sicherheit, Compliance und Datenschutz — transparent gemacht.

VamiGuard ist eine kostenlose Browser-Erweiterung für Chrome. Die Erweiterung erkennt personenbezogene Daten, API-Keys, Passwörter und Tokens in Prompts an KI-Chatbots lokal im Browser und ersetzt sie nach Ihrer Bestätigung vor dem Absenden durch Platzhalter. Dieses Trust Center zeigt, wie wir Daten schützen, wo verarbeitet wird und wie wir sicher entwickeln.

ISO/IEC 27001:2022 zertifiziert ISMS der VamiSec GmbH · Proks Certification GmbH (DAkkS-akkreditiert) · Zertifikat-Nr. DE-IS-20250191 · gültig bis 18.09.2028 Zertifikat herunterladen (PDF) ⤓

Dokumente ansehen security@vamisec.com

HerausgeberVamiSec GmbH · Bonn, Deutschland

HostingLokal im Browser · kein Backend

StatusBeta · Chrome-Erweiterung

Sicherheitsvorfall meldensecurity@vamisec.com

Stand13. Oktober 2026

01 — Compliance & Zertifizierungen

Auf zertifizierten Grundlagen gebaut.

VamiGuard wird von der VamiSec GmbH entwickelt und herausgegeben, deren Informationssicherheits-Managementsystem nach ISO/IEC 27001 durch eine DAkkS-akkreditierte Stelle zertifiziert ist. Wir kennzeichnen transparent, was zertifiziert, was in Vorbereitung und was Selbstauskunft ist.

ISO/IEC 27001

ISMS der VamiSec GmbH — zertifiziert durch die DAkkS-akkreditierte Proks Certification GmbH, gültig bis 09/2028.

Zertifiziert

ISO/IEC 42001

AI-Management-System der VamiSec nach ISO/IEC 42001 aufgebaut — Zertifizierung in Vorbereitung.

In Vorbereitung

DSGVO / GDPR

Laut Datenschutzerklärung der Erweiterung entstehen für VamiSec bei deren Laufzeitbetrieb keine Rollen als Verantwortlicher oder Auftragsverarbeiter — die Erkennung läuft auf Ihrem Gerät. Fragen: privacy@vamisec.com.

Lokale Verarbeitung

Store-Datenschutzvorgaben

Gemäß den Anforderungen des Chrome Web Store bestätigt: kein Verkauf und keine Weitergabe von Nutzerdaten, keine Werbenutzung, Nutzung nur für den erklärten Zweck.

Selbstauskunft

ISO 14001

Umweltmanagementsystem der VamiSec GmbH nach ISO 14001:2026 aufgebaut — Zertifizierung in Vorbereitung.

In Vorbereitung

EcoVadis

Nachhaltigkeitsrating der VamiSec GmbH — Committed-Badge, verliehen im Oktober 2026.

Committed-Badge

02 — Hosting & Datenfluss

Lokale Verarbeitung im Browser — kein Rechenzentrum, kein Backend.

Anders als unsere SaaS-Produkte läuft die heutige VamiGuard-Erweiterung nicht in einem Rechenzentrum, sondern vollständig im Browser auf Ihrem Gerät. VamiSec betreibt für die Erweiterung keinen Server, der Daten empfängt oder speichert. Der Prompt — redigiert, wenn Sie es bestätigen — geht wie gewohnt an den Chatbot, den Sie selbst gewählt haben; Updates bezieht Ihr Browser über den Chrome Web Store von Google.

Kein Backend, nichts zu hostenErkennen und Redigieren laufen im Browser auf Ihrem Gerät; eine serverseitige Komponente gibt es nicht.

Keine eigenen Netzwerkverbindungen (laut Datenschutzerklärung)Die Erweiterung liest und ändert nur die bereits im Browser geladene Seite (DOM) und überträgt selbst keine Daten an VamiSec, den Chatbot-Anbieter oder Dritte.

Flüchtiges Platzhalter-MappingDie Zuordnung von Platzhalter und Originalwert liegt nur im geöffneten Tab, wird nicht auf Datenträger geschrieben und beim Neuladen oder Schließen des Tabs gelöscht.

Ohne KI-Modell, ohne LLM-AufrufDie Erkennung arbeitet heute mit lokalen Mustern (reguläre Ausdrücke); VamiGuard ruft selbst kein LLM auf. Kundendaten verwenden wir nicht als Trainingsdaten.

VamiGuard Cloud & SovereignRoadmap · geplantHeute nicht verfügbar. Für den geplanten Cloud-Tarif ist der Betrieb auf T Cloud Public (ehemals Open Telekom Cloud) der Deutschen Telekom ausschließlich in deutschen Rechenzentren vorgesehen, für den Sovereign-Tarif der Betrieb On-Premises beim Kunden.

Datenfluss der Erweiterunglaut Datenschutzerklärung v1.0 (gültig ab 28.04.2026)

Prompt-Inhalt: lokal geprüft — nicht auf VamiSec-Servern gespeichert, nicht von der Erweiterung übertragen
Platzhalter-Mapping: nur im geöffneten Tab, gelöscht beim Neuladen oder Schließen
Einstellungen & eigene Muster: im Erweiterungsspeicher des Browsers auf Ihrem Gerät
Telemetrie, Analytics, Crash-Reporting: keine

Diese Angaben betreffen die Erweiterung, nicht die Website vamiguard.com. Volltext: Datenschutzerklärung der Erweiterung (Englisch).

03 — Security Controls

Wie wir schützen — nach Domänen.

Konkrete Kontrollen statt Marketing. Diese Maßnahmen sind Teil unseres Sicherheitskonzepts und orientieren sich am ISMS der VamiSec.

Datensicherheit

Prompt-Inhalte prüft die Erweiterung nur lokal im Browser — keine Speicherung auf VamiSec-Servern
Platzhalter-Mapping flüchtig: gelöscht beim Neuladen oder Schließen des Tabs
Einstellungen und eigene Muster bleiben im Erweiterungsspeicher auf dem Gerät
Kein KI-Training mit Kundendaten durch VamiSec — ob Ihr Chatbot Prompts zum Training nutzt, regeln dessen Anbieterbedingungen

Anwendungssicherheit

Secure SDLC von den Anforderungen bis zur Auslieferung (Details unten)
Browser-Erweiterung nach Manifest V3 — ohne serverseitige Komponenten
Musterbasierte Erkennung ohne Vollständigkeitsgarantie — die Entscheidung über jede Ersetzung liegt bei Ihnen

Zugriff & Identität

Kein Benutzerkonto, keine Anmeldung, keine Registrierung
VamiSec hat keinen Zugriff auf Ihre Prompts oder Einstellungen — es gibt kein Backend
Installation und Konfiguration liegen bei Ihnen selbst

Infrastruktur

Keine Server-Infrastruktur: Die Erweiterung läuft im Browser auf Ihrem Gerät
Verteilung und Updates über den Chrome Web Store — kein eigener Update-Server
Website vamiguard.com separat gehärtet (HSTS, Content-Security-Policy)

Logging & Nachvollziehbarkeit

Keine Telemetrie, keine Analytics, kein Crash-Reporting durch die Erweiterung
Ein Mapping-Panel zeigt Ihnen die aktuelle Zuordnung von Platzhaltern und Originalwerten
Änderungen der Datenverarbeitung: neue Fassung der Datenschutzerklärung mit neuem Gültigkeitsdatum

Incident Management

Definierter Incident-Response-Prozess
Sicherheitslücken in der Erweiterung: Meldung an security@vamisec.com
Maschinenlesbare Kontaktangaben nach RFC 9116: security.txt

Kontrolle beim Anwender

Warnung bei jedem erkannten potenziellen Geheimnis — Sie entscheiden, ob redigiert wird
Bestätigte Werte werden vor dem Absenden durch stabile Platzhalter ersetzt und in der Antwort lokal wiederhergestellt
Detektoren einzeln abschaltbar, eigene Wörter und Regex-Muster ergänzbar

Organisation & Governance

ISMS der VamiSec nach ISO/IEC 27001 zertifiziert (DAkkS-akkreditierte Stelle)
Security-Awareness-Schulungen für alle Mitarbeitenden
Lieferanten- und Risikomanagement-Prozesse

Verfügbarkeit & Portabilität

Kein Backend: Die Erweiterung ist nicht auf VamiSec-Server angewiesen
Eigene Muster als lokale Textdatei exportier- und importierbar
Ihre Rechte üben Sie direkt im Browser aus: einsehen, exportieren, Detektoren abschalten, deinstallieren

04 — Secure Software Development Lifecycle

Wir entwickeln so sicher, wie wir prüfen.

Security ist bei VamiGuard kein nachgelagerter Schritt, sondern in jeder Phase der Entwicklung verankert — nach Stand der Technik, von den Anforderungen bis zur Auslieferung.

Security Requirements Engineering

Sicherheits- und Datenschutzanforderungen werden vor der ersten Zeile Code definiert.

Threat Modeling

Bedrohungsmodellierung nach STRIDE als Teil unseres Entwicklungsprozesses.

Code-Review

Änderungen werden vor der Übernahme per Review geprüft — mit Blick auf Sicherheit und Datenschutz.

Tests vor dem Release

Änderungen werden vor der Veröffentlichung im Chrome Web Store getestet.

Sichere Bereitstellung

Auslieferung und Updates über den Chrome Web Store; die Erkennungsmuster sind Teil des Erweiterungspakets.

Responsible Disclosure

Sicherheitslücken melden Sie an security@vamisec.com (maschinenlesbar: /.well-known/security.txt).

05 — Subprozessoren

Offen gelegt — wer welche Daten verarbeitet.

Für den Betrieb der VamiGuard-Erweiterung setzt VamiSec keine Subprozessoren ein: Erkennen und Redigieren laufen lokal im Browser, es gibt kein Backend. Ändert sich das — etwa durch die geplanten Cloud- oder Sovereign-Funktionen —, veröffentlichen wir die Änderung in der Datenschutzerklärung der Erweiterung mit neuem Gültigkeitsdatum und vermerken wesentliche Änderungen in den Update-Notes im Chrome Web Store.

Die Chatbots, die Sie mit VamiGuard nutzen, wählen Sie selbst; deren Anbieter sind keine Subprozessoren der VamiSec. Für Daten, die Sie an einen Chatbot senden, bleiben Sie selbst verantwortlich.

Subprozessor	Zweck	Region
Keine VamiGuard-Browser-Erweiterung	Erkennen und Redigieren laufen lokal im Browser auf Ihrem Gerät; die Erweiterung überträgt keine Daten an VamiSec oder Dritte.	Lokal

Fragen zum Datenschutz der Erweiterung: privacy@vamisec.com · Volltext: Datenschutzerklärung der Erweiterung (Englisch).

06 — Dokumente & Nachweise

Die VamiSec GmbH, Herausgeberin von VamiGuard, betreibt ein dokumentiertes Umweltmanagementsystem (UMS/EMS) nach ISO 14001:2026. Es ist mit dem nach ISO/IEC 27001 zertifizierten ISMS zu einem integrierten Managementsystem verzahnt; unser Nachhaltigkeitsengagement lassen wir zusätzlich extern durch EcoVadis bewerten.

Umweltmanagementsystem nach ISO 14001:2026Umweltleitlinie, Umweltaspekte- und Rechtsregister, messbare Umweltziele mit Kennzahlen und klar zugewiesene EMS-Verantwortung.

Integriert mit dem ISMSDas EMS nutzt die Prozesse des nach ISO/IEC 27001 zertifizierten ISMS – vom Änderungs- und Korrekturmaßnahmenmanagement bis zum gemeinsamen Management-Review.

Zertifizierung in VorbereitungDie Zertifizierung nach ISO 14001 durch eine DAkkS-akkreditierte Stelle ist in Vorbereitung; das Audit ist für 2027 geplant.

EcoVadis Committed – Sustainability Rating

EcoVadisNachhaltigkeitsrating · Committed-Badge 2026

Im EcoVadis-Nachhaltigkeitsrating hat die VamiSec GmbH im Oktober 2026 das Committed-Badge erhalten – eine Anerkennung für kontinuierliche Verbesserung im Bereich Nachhaltigkeit.

Rating und Umweltmanagementsystem beziehen sich auf das Unternehmen VamiSec GmbH, das VamiGuard entwickelt und herausgibt.

08 — FAQ

Häufige Fragen aus der Due Diligence.

Wo werden unsere Daten gespeichert?

Nicht bei VamiSec. Die VamiGuard-Erweiterung prüft Prompt-Inhalte lokal im Browser auf Ihrem Gerät; Ihre Einstellungen und eigenen Muster liegen im Erweiterungsspeicher des Browsers, das Platzhalter-Mapping nur im geöffneten Tab. VamiSec betreibt für die Erweiterung keinen Server, der Daten empfängt oder speichert. Den Prompt — redigiert, wenn Sie es bestätigen — erhält der Chatbot-Anbieter, den Sie selbst gewählt haben.

Ist VamiGuard nach ISO 27001 zertifiziert?

Nicht als Produkt: ISO/IEC 27001 zertifiziert Managementsysteme, keine einzelnen Produkte. Zertifiziert ist das ISMS der VamiSec GmbH, die VamiGuard entwickelt und herausgibt — durch die DAkkS-akkreditierte Proks Certification GmbH (Zertifikat DE-IS-20250191, ISO/IEC 27001:2022, gültig bis 18.09.2028). Der Geltungsbereich lautet laut Zertifikat: „Bereitstellung von Beratungsdienstleistungen im Bereich Informationssicherheit, damit verbundenen digitalen Produkten und unterstützenden Einrichtungen zur Informationsverarbeitung für die Verarbeitung von Kundendaten, IT-Infrastruktur und Cloud-Speicher.“ Einzelne Produkte nennt das Zertifikat nicht.

Wie authentifizieren sich Nutzer?

Gar nicht: Für die VamiGuard-Erweiterung gibt es kein Benutzerkonto, keine Anmeldung und keine Registrierung. Sie installieren die Erweiterung aus dem Chrome Web Store und konfigurieren sie selbst. Weil es kein Backend gibt, hat VamiSec keinen Zugriff auf Ihre Daten.

Sieht VamiSec unsere Prompts?

Nein. Laut Datenschutzerklärung öffnet die Erweiterung keine eigenen Netzwerkverbindungen und überträgt selbst keine Daten an VamiSec oder Dritte; es gibt keine Telemetrie, keine Analytics und kein Crash-Reporting. Wichtig: Der Prompt geht wie gewohnt an den Chatbot — redigiert, wenn Sie es bestätigen, andernfalls mit den Originalwerten. Updates fragt Ihr Browser beim Chrome Web Store von Google ab, nicht bei VamiSec.

Wie werden wir bei einem Sicherheitsvorfall informiert?

Wir folgen dem definierten Incident-Response-Prozess unseres ISMS. Weil die Erweiterung weder Backend noch Benutzerkonto hat, speichert VamiSec keine Daten aus der Erweiterung und kann Anwender nicht einzeln benachrichtigen. Korrekturen verteilen wir als Update über den Chrome Web Store, über den Ihr Browser die Erweiterung aktualisiert; Änderungen der Datenverarbeitung veröffentlichen wir in der Datenschutzerklärung der Erweiterung und vermerken wesentliche Änderungen in den Update-Notes im Chrome Web Store. Sicherheitslücken melden Sie an security@vamisec.com — maschinenlesbar nach RFC 9116 unter /.well-known/security.txt.

Werden unsere Daten zum Training von KI-Modellen verwendet?

Nein. Kundendaten verwenden wir nicht als Trainingsdaten: Wir trainieren und feintunen keine KI-Modelle damit, und externe KI-Modelle binden wir nur unter Vertragsbedingungen an, die eine Trainingsnutzung ausschließen. VamiGuard selbst nutzt heute kein KI-Modell — die Erkennung arbeitet mit lokalen Mustern im Browser, und VamiSec erhält von der Erweiterung keine Nutzerdaten. Ob der Chatbot-Anbieter, an den Sie Prompts senden, diese zum Training nutzt, richtet sich nach dessen Bedingungen.

Wie erhalten wir Zugang zu vertraulichen Dokumenten?

Öffentliche Dokumente stehen direkt bereit. Für das Statement of Applicability, Fragen zur Architektur oder ausgefüllte Fragebögen genügt eine kurze Anfrage an security@vamisec.com; NDA-pflichtige Nachweise geben wir nach Unterzeichnung frei.

Was ist heute verfügbar, und was ist geplant?

Heute verfügbar ist die kostenlose Community-Erweiterung für Chrome aus dem Chrome Web Store, gekennzeichnet als Beta. Sie warnt bei erkannten Werten und überlässt Ihnen die Entscheidung. Geplant, aber heute nicht verfügbar sind die Tarife VamiGuard Cloud (SaaS auf T Cloud Public, ausschließlich deutsche Rechenzentren) und VamiGuard Sovereign (On-Premises beim Kunden). Ändert sich dadurch die Datenverarbeitung, aktualisieren wir die Datenschutzerklärung der Erweiterung und dieses Trust Center.

Noch Fragen?

Sprechen Sie mit unserem Team.

Wir beantworten Ihre Sicherheits- und Compliance-Fragen und stellen die Nachweise bereit, die Ihr Einkauf braucht.

Termin buchen security@vamisec.com