Sicherheit & Compliance
Ihre Daten haben für uns höchste Priorität.
Die Plattform verarbeitet die sensibelsten Zahlen Ihres Unternehmens. Hier erfahren Sie genau, wie diese geschützt werden – Verschlüsselung, Datenresidenz, Zugriff und was passiert, wenn etwas schiefgeht.
Sechs Ebenen, keine Ausnahmen
Verschlüsselung
Verschlüsselt bei Übertragung und im Ruhezustand
- AES-256 im Ruhezustand, TLS 1.3 bei der Übertragung
- Schlüssel verwaltet in einem dedizierten KMS
- Automatische Schlüsselrotation
Datenstandort
Ihre Daten bleiben in der EU
- Alle Produktionsdaten in EU-Regionen gehostet
- Kein Transfer außerhalb des EWR
- Subunternehmer im AVV aufgeführt
Datenschutz
DSGVO und CCPA, schriftlich zugesichert
- AVV für jeden Kunden verfügbar
- Betroffenenrechte durchgängig gewahrt
- Löschung auf Anfrage, verifiziert
Zugriffskontrolle
Die richtigen Personen, nicht mehr
- SSO via SAML 2.0 und OIDC
- MFA für alle Konten verpflichtend
- Granulare Rollen mit vollständigen Audit-Logs
Überwachung
Kontinuierlich beobachtet
- Wöchentliche Schwachstellen-Scans
- Jährliche Penetrationstests durch Dritte
- 99,9 % Verfügbarkeits-SLA
Reaktion auf Vorfälle
Falls etwas schiefgeht
- Benachrichtigung innerhalb von 72 Stunden
- Rund-um-die-Uhr-Reaktionsteam
- Tägliche Backups, 90 Tage Aufbewahrung
Benötigen Sie die Details, die Ihr Sicherheitsteam verlangt?
Das Security-Whitepaper behandelt Architektur, Verschlüsselung, Subunternehmer und Incident Response im Detail.