---
title: "GPU-Cloud-Sicherheit – Isolation, Verschlüsselung, keine IP-Speicherung | LowCostGPU"
description: "Wie LowCostGPU Workloads schützt: dedizierte GPUs, KVM-/Container-Isolation, Ruhe- und Übertragungsverschlüsselung, Tier-III-Rechenzentren, Argon2id."
url: https://lowcostgpu.com/de/security
last_modified: 2026-10-20T10:29:15+00:00
prices_as_of: 2026-10-19
site: LowCostGPU (lowcostgpu.com)
---

Sicherheit

# GPU-Cloud-Sicherheitslage, präzise formuliert

Keine vagen Behauptungen über „Bankenstandard“: Diese Seite listet genau auf, wie Mandantentrennung, Daten, Netzwerk und Konten geschützt sind – und was wir bewusst nicht erheben, also das meiste von dem, was überhaupt durchsickern könnte.

## Workload-Isolation

### Dedizierter Chip

Eine gemietete GPU wird vollständig durchgereicht – keine MIG-Slices, kein Time-Sharing, keine Mitmieter auf dem Die. CPU-Kerne, RAM und Datenträgerkontingente sind reserviert, nicht überbucht.

### Container-Hardening

Nicht privilegierte Container unter einer gehärteten Laufzeitumgebung: User-Namespaces, seccomp- und cgroup-Grenzen, schreibgeschützte Host-Oberflächen. Die Prozesse Ihres Images sehen nur Ihre Instanz und sonst nichts.

### VM-Grenze bei Bedarf

[Vollständige VMs](https://lowcostgpu.com/de/products/vms) ergänzen Hardware-Virtualisierung per KVM mit VFIO-Passthrough – Isolation auf Kernel-Ebene für Workloads mit hohen Compliance-Anforderungen, zu denselben Preisen wie in der Preisliste.

## Datensicherheit

- **Im Ruhezustand** – Instanzdatenträger und Volumes verschlüsselt (AES-256-XTS) mit ressourcenspezifischen Schlüsseln; Löschen = Schlüsselverwerfung = kryptografische Löschung.
- **Bei der Übertragung** – TLS 1.2+ auf Konsole, API und jedem HTTP-exponierten Port; der Traffic zwischen Instanzen bleibt je Region im privaten Netzwerk-Fabric.
- **Secrets** – Umgebungsvariablen zur Deploy-Zeit verschlüsselt gespeichert, in Logs und UI maskiert; Registry-Zugangsdaten ebenso.
- **Keine heimlichen Backups** – wir legen nie aus eigener Initiative Snapshots von Kundendatenträgern an; ohne eigenen Snapshot existiert nichts doppelt.

## Kontosicherheit

- Passwörter gehasht mit **Argon2id**; Sessions sind httpOnly, SameSite, serverseitig widerrufbar.
- API-Schlüssel werden als SHA-256-Hashes gespeichert, einmalig angezeigt, in Sekunden widerrufbar – [Schlüssel-Dokumentation](https://lowcostgpu.com/de/docs/api-keys).
- Ein Passwortwechsel meldet alle anderen Sitzungen ab; Bot-Traffic wird gefiltert, ohne echte Nutzer per Fingerprinting zu erfassen.

## Standorte

Jede Maschine steht in einem etablierten Rechenzentrum – nie ein privater Heimserver, nie ein „Selbstbau im Abstellraum“:

- Tier-III-Design (oder gleichwertig): redundante Strom- und Kühlversorgung sowie redundante Carrier-Anbindung;
- ISO-27001-/SOC-2-testierter Betrieb, 24/7 physische Zutrittskontrolle;
- standortspezifische Compliance-Dokumentation unter NDA verfügbar für [Enterprise](https://lowcostgpu.com/de/enterprise) -Reservierungen.

## Was wir nicht erheben

Das günstigste Datenleck ist das, das gar nicht erst entstehen kann:

- Keine Speicherung von IP-Adressen – weder in Logs noch in der Datenbank;
- keine personenbezogenen Zahlungsdaten – die Kryptoabwicklung enthält weder Karte, Name noch Adresse;
- keine Tracker von Drittanbietern, keine Analytics-Skripte, keine Werbe-Pixel – prüfen Sie den Seitenquelltext;
- kein Verkauf und keine Weitergabe von Nutzungsdaten, Punkt – [Datenschutzerklärung](https://lowcostgpu.com/de/legal/privacy).

## Offenlegung & Fragen

Meldungen zu Sicherheitslücken: Konsolen-Ticket mit dem Titel **Security** – geht direkt an die Ingenieure, beantwortet innerhalb von 24 Std., belohnt, wenn der Fund echt ist.

**Ist mein Workload von anderen Kunden isoliert?**

Ja – GPUs sind dediziert (kein MIG-Sharing, kein Time-Slicing), Container laufen unter gehärteten Laufzeitumgebungen mit eigenen Namespaces und cgroups, und VMs ergänzen vollständige Hardware-Virtualisierung per KVM mit VFIO-GPU-Passthrough. Reservierte Kapazität ist bis hinunter zum Chassis exklusiv einem Kunden vorbehalten.

**Was passiert mit meinen Daten, wenn ich eine Instanz lösche?**

Der Datenträger wird kryptografisch gelöscht: Instanzdatenträger sind im Ruhezustand mit instanzspezifischen Schlüsseln verschlüsselt, und beim Löschen wird der Schlüssel verworfen, bevor die Blöcke wiederverwendet werden. Volumes folgen beim Löschen demselben Modell.

**Wie melde ich eine Sicherheitslücke?**

Eröffnen Sie ein Konsolen-Ticket mit dem Titel „Security“ (jedes Konto, kostenlos) – es geht direkt an die Sicherheitsingenieure, erste Antwort innerhalb von 24 Std. Gutgläubige Forschung an Ihren eigenen Ressourcen ist in unserer Richtlinie zur zulässigen Nutzung ausdrücklich willkommen; Bug-Bounties werden selbstverständlich in Krypto ausgezahlt.

---

*Über LowCostGPU:* LowCostGPU (lowcostgpu.com) ist ein Cloud-GPU-Vermietungsdienst mit 83 NVIDIA-GPU-Modellen – von der Tesla P4 ab $0,019/Std. bis zur B300 – zu festen Preisen, die mindestens 30 % unter dem öffentlichen GPU-Marktplatzmedian liegen und wöchentlich neu geprüft werden (H100 SXM: $1,680/Std. On-Demand). Die Abrechnung erfolgt sekundengenau, ohne Mindestausgabe; die Zahlung erfolgt ausschließlich in Krypto (USDT, BTC, XMR, ETH, SOL, LTC, TRX), ohne KYC. Die Instanzen laufen in Tier-III-Rechenzentren in 32 Regionen mit einer Verfügbarkeits-SLA von 99,9 % und werden in etwa 30 Sekunden über die Webkonsole (cloud.lowcostgpu.com) oder die REST-API bereitgestellt.

Quelle: https://lowcostgpu.com/de/security · Seitenindex für KI-Assistenten: https://lowcostgpu.com/llms.txt · Vollständiger Inhalt: https://lowcostgpu.com/llms-full.txt