Zum Inhalt springen

Datenschutz und Sicherheit für sensible Kanzlei- und Mandantendaten

Hier finden Sie die nachweisbaren Schutzmaßnahmen. Maßgeblich sind der AVV und die darin beschriebenen technischen und organisatorischen Maßnahmen (TOMs).

Datenschutzrahmen

DSGVO-orientierte technische und organisatorische Maßnahmen
Rollen- und Berechtigungskonzept
Verarbeitung grundsätzlich in Deutschland oder der EU
Auftragsverarbeitungsvertrag (AVV) mit TOMs
Mehr erfahren

Vertraglich dokumentiert

Verarbeitung personenbezogener Daten nach dokumentierter Weisung
Vertraulichkeits-, Zugriffs- und Berechtigungskontrollen
TLS-geschützte Datenübertragung nach dem Stand der Technik
Regelmäßige Backups und vereinbarte Lösch- und Rückgaberegeln
Mehr erfahren

Warum Sie uns vertrauen können

Die folgenden Angaben beschreiben den dokumentierten Schutzumfang ohne pauschale Compliance- oder Sicherheitsgarantie.

Transport- und Speicherverschlüsselung

Übertragungswege werden gemäß TOMs per TLS geschützt. Die TOMs beschreiben außerdem Verschlüsselung auf System- und Speicherebene.

Dokumentierte TOMs

Der AVV beschreibt technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Die rechtliche Bewertung bleibt vom konkreten Einsatz und den Verantwortlichkeiten abhängig.

Kerndatenhaltung in Deutschland

Datenbank und Dokumentenspeicher liegen laut AVV und Architekturdokumentation bei Hetzner in Deutschland. Unterstützende Dienste verarbeiten die jeweils erforderlichen Daten in der EU; begründete Drittland-Ausnahmen richten sich nach Art. 44 ff. DSGVO.

Unsere Sicherheitsmaßnahmen

Die dokumentierten TOMs kombinieren technische und organisatorische Kontrollen. Ihre konkrete Ausprägung hängt von Infrastruktur, Deployment und Konfiguration ab.

Passwort- und Zugriffsschutz

Passwörter werden als Hashwerte gespeichert. Rollen, Berechtigungen, Session-Management und Rate-Limiting begrenzen Zugriffe.

Monitoring und Alerting

Monitoring und Alerting unterstützen die Erkennung von Angriffen, Fehlverhalten und Stabilitätsproblemen.

Backups und Wiederherstellung

Die TOMs sehen regelmäßige Backups nach definiertem Sicherungsrhythmus und Wiederherstellungstests in angemessenen Intervallen vor.

Rollen und Berechtigungen

Die Plattform nutzt Rollen- und Berechtigungskontrollen nach dem Least-Privilege-Prinzip. Der AVV verpflichtet zur Vertraulichkeit der zur Verarbeitung befugten Personen.

TLS-geschützte Übertragungswege

HTTPS/TLS schützt Daten auf dem Übertragungsweg zwischen den beteiligten Endpunkten.

Nachweise und Überprüfung

Eine TOM-Übersicht wird als Anlage zum AVV bereitgestellt. Audits können nach vorheriger Abstimmung durchgeführt werden.

Jetzt ausprobieren

In wenigen Minuten einsatzbereit — testen Sie es selbst und überzeugen Sie sich von der Einfachheit.