DSGVO-Konformität

Auftragsverarbeitungsvertrag (AVV)

Wir stellen unseren Kunden auf Anfrage einen AVV gemäss Art. 28 DSGVO zur Verfügung.

Technische und organisatorische Massnahmen

• Verschlüsselung in transit (TLS 1.3) und at rest (AES-256)
• Rollenbasierter Zugriff, Audit-Logs für alle Schreibvorgänge
• Datenresidenz: Frankfurt, EU — keine Übermittlung in Drittländer ohne SCC
• Regelmässige Backups und dokumentierter Incident-Response-Prozess

Deine Rechte gemäss DSGVO

• Auskunft (Art. 15) — welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16) — falsche Daten korrigieren
• Löschung (Art. 17) — „Recht auf Vergessenwerden“
• Datenportabilität (Art. 20) — Export in maschinenlesbarem Format
• Widerspruch (Art. 21) — gegen bestimmte Verarbeitungen