Sicherheit & Datenschutz

Sicherheit & Datenschutz bei CompliantDesk

Wie wir mit Ihren Compliance-Daten umgehen - technisch, organisatorisch und rechtlich.

Infrastruktur & Hosting

Server, Datenbank und Dateien in Rechenzentren in Frankfurt
Serverfunktionen bei Vercel, Datenbank und Anmeldung bei Supabase, Dateien und Sicherungen bei Microsoft Azure (Region Germany West Central). Auslieferung über das Edge-Netz von Vercel.
ISO 27001-konforme Rechenzentren
Keine Datenweitergabe an Dritte außer dokumentierten Subprozessoren

Verschlüsselung in der Übertragung (TLS 1.2/1.3, HSTS)
AES-256-GCM Verschlüsselung at rest
Strikte Mandantentrennung per Row Level Security
Datenbankseitige Isolation nach dem Prinzip deny-by-default - ohne passende Berechtigung kein Zugriff auf Daten anderer Organisationen.
Rollenbasierte Zugriffskontrolle (RBAC)
2-Faktor-Authentifizierung
Tokens nur als SHA-256-Hash gespeichert
Magic-Links und Einmal-Token liegen niemals im Klartext in der Datenbank.
Dateizugriff nur über kurzlebige signierte URLs
Uploads liegen in privaten Containern; der Abruf erfolgt ausschließlich über zeitlich begrenzte, signierte Links.
Rate-Limiting & Brute-Force-Schutz
Anmelde- und öffentliche Endpunkte sind gegen automatisierte Angriffe abgesichert.
Sicherheits-HTTP-Header (X-Frame-Options DENY, nosniff, Referrer- und Permissions-Policy)
Audit-Log mit eingeschränkter Änderbarkeit
Mehrstufiges Backup-Konzept
Automatische tägliche Backups mit Point-in-Time Recovery (7-Tage-Retention). Zusätzliche tägliche Datenbank-Backups, 90 Tage Aufbewahrung.
Synchronisierte Systemzeit (NTP)
Alle Server-Komponenten nutzen NTP-Synchronisation gegen Tier-1-Zeitquellen; Voraussetzung für lückenlose Audit-Log-Chronologie und forensische Auswertbarkeit.
DDoS-Schutz & Web-Application-Firewall
Über das Vercel Edge Network vorgelagert; automatische Filterung verdächtiger Anfragen.

Vorausgefüllte Antworten auf typische Vendor-Security-Fragen.

Vollständige Übersicht aller eingesetzten Subprozessoren.

Technische & organisatorische Maßnahmen nach Art. 32 DSGVO.

Die Dokumente stellen wir Ihrer IT-Abteilung auf Anfrage zur Verfügung. Schreiben Sie uns an security@compliantdesk.de.