Wie wir mit Ihren Daten umgehen.

Ihre Daten bleiben in Ihrem Workspace.

• Verschlüsselung bei Übertragung und SpeicherungDie Kommunikation läuft ausschließlich über HTTPS, HSTS ist für zwei Jahre gesetzt. Datenbank und Dateispeicher sind im Ruhezustand verschlüsselt, Integrationsgeheimnisse werden zusätzlich mit AES-256-GCM verschlüsselt.
• Workspace-IsolierungVor jedem Lese- und Schreibzugriff wird geprüft, ob die anfragende Person Mitglied dieses Workspace ist. Daten anderer Workspaces werden nicht angezeigt.
• Rollen und AnmelderichtlinieDie Rollen Inhaber, Admin, Bearbeiter und Betrachter begrenzen, was jede Person tun kann. Inhaber legen fest, welche Anmeldemethoden und E-Mail-Domains Mitglieder verwenden dürfen.
• Kontrolle des MitarbeiterzugriffsWenn Mitarbeitende Kundendaten über die Betriebskonsole einsehen, müssen sie einen Grund angeben. Der Zugriff ist schreibgeschützt und auf höchstens 15 Minuten begrenzt. Zugriffsprotokolle werden aufbewahrt.
• AktivitätsverlaufSchwer rückgängig zu machende Aktionen wie das Hinzufügen oder Entfernen von Mitgliedern, Rollenänderungen und Löschungen werden mit Person und Zeitpunkt im Aktivitätsverlauf des Workspace festgehalten.
• Schwachstelle meldenWenn Sie eine Sicherheitslücke finden, teilen Sie sie uns über die Kontaktseite mit. Wir prüfen sie und antworten Ihnen.

Wir überwachen den Dienst, damit er läuft.

• Verwaltete Cloud-InfrastrukturAnwendung, Datenbank und Dateispeicher laufen auf Cloud-Diensten wie Vercel, Neon und Cloudflare. Server und Daten befinden sich in zugangskontrollierten Rechenzentren dieser Anbieter.
• FehlerüberwachungFehler auf dem Server und im Browser werden in Echtzeit gesammelt, damit wir reagieren können. Vor dem Versand von Server-Fehlerprotokollen werden Anfrageinhalte und Cookies entfernt.
• Schutz vor MissbrauchBot-Schutz und Ratenbegrenzung blockieren Brute-Force-Versuche und übermäßige Anfragen. Das Anfordern und Eingeben von Anmeldecodes ist pro Konto und pro IP-Adresse begrenzt.
• Reaktion auf VorfälleErfahren wir von einer Verletzung des Schutzes personenbezogener Daten, benachrichtigen wir die betroffenen Personen innerhalb von 72 Stunden und melden sie den Behörden, wo das Gesetz es verlangt.

Ihre Daten gehören Ihnen.

• Wir verkaufen keine personenbezogenen DatenWir verkaufen die personenbezogenen Daten unserer Kunden nicht. Zwecke, Datenkategorien und Aufbewahrungsfristen stehen in der Datenschutzerklärung.
• Export und LöschungInhaber und Admins können Workspace-Daten als ZIP-Datei herunterladen. Eine Kontolöschung wird sofort wirksam. Nur Aufzeichnungen, die wir gesetzlich aufbewahren müssen, werden für die vorgeschriebene Dauer gesondert gespeichert.
• Auftragsverarbeitungsvertrag (DPA)Auf Anfrage schließen wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 GDPR ab. Für internationale Übermittlungen nutzen wir rechtmäßige Mechanismen wie die EU-Standardvertragsklauseln.
• Veröffentlichte UnterauftragsverarbeiterDie Unternehmen, die wir zur Erbringung des Dienstes einsetzen, sind unten aufgeführt. Ändert sich ein Unternehmen, das Kundeninhalte verarbeitet, informieren wir Sie 30 Tage im Voraus.
• KI-FunktionenKI-Funktionen senden an die unten genannten KI-Anbieter nur, was für die von Ihnen angeforderte Verarbeitung nötig ist. KI-Nutzungsprotokolle speichern die von Ihnen eingegebenen Texte nicht.
• Ihre RechteSie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder den Widerruf Ihrer Einwilligung verlangen. Wir handeln oder antworten innerhalb von 10 Tagen nach Eingang der Anfrage.

Unterauftragsverarbeiter

Die Unternehmen und Länder, denen wir die Verarbeitung personenbezogener Daten zur Erbringung des Dienstes übertragen. Datenkategorien und Aufbewahrungsfristen stehen in der Datenschutzerklärung.

Zertifizierungen und Datenschutzgesetze

• ISO/IEC 27001Wir sind nach dem internationalen Standard für Informationssicherheits-Managementsysteme zertifiziert.
• GDPRWir verarbeiten personenbezogene Daten von Nutzern im EWR, im Vereinigten Königreich und in der Schweiz gemäß GDPR und wahren die Rechte der betroffenen Personen.
• CCPAGemäß dem California Consumer Privacy Act gewährleisten wir das Recht auf Auskunft, auf Löschung und Berichtigung, auf Widerspruch gegen Verkauf und Weitergabe sowie auf Nichtdiskriminierung.
• PIPA (Korea)Gemäß dem koreanischen Personal Information Protection Act legen wir Auftragsverarbeiter und internationale Übermittlungen offen und haben einen Datenschutzbeauftragten benannt.
• APPI · PDPANutzer in Japan und Singapur können Offenlegung, Berichtigung, Aussetzung der Nutzung und den Widerruf der Einwilligung verlangen, wie es die jeweiligen Gesetze vorsehen.