Sicherheit & Vertrauen
Access Guard misst die Barrierearmut Ihrer Auftritte über die Zeit, führt jeden Befund als dauerhaften Vorgang und alarmiert nach Rolle und Regel. Diese Seite fasst zusammen, wo und wie wir Ihre Daten verarbeiten und schützen. Verbindliche Details finden Sie in unserer Datenschutzerklärung.
Datenregion
EU (Deutschland). Betrieb und Speicherung erfolgen ausschließlich in Rechenzentren innerhalb der Europäischen Union (Hetzner Online GmbH, Deutschland). Eine Übermittlung in ein Drittland findet nicht statt — ausgenommen mögliche konzerninterne Übermittlungen von Stripe, für die EU-Standardvertragsklauseln nach Art. 46 DSGVO gelten.
Sicherheitsmaßnahmen
- Transportverschlüsselung (TLS) für alle Verbindungen
- Keine Passwörter — die Anmeldung läuft über einmalig gültige Links per E-Mail
- Zugangsdaten und Geheimnisse ruhen AES-256-GCM-verschlüsselt, mit rotierbarem Schlüssel
- Zwei-Faktor-Authentisierung (TOTP) verfügbar; sicherheitsrelevante Handlungen verlangen eine erneute Bestätigung
- Mandantentrennung auf Datenbankebene (PostgreSQL Row-Level-Security, fail-closed)
- Unveränderliches Prüfprotokoll sicherheitsrelevanter Vorgänge (Hash-Kette, nur Anfügen)
- Beweisbilder werden maskiert erzeugt — Texte und Eingaben verdeckt, Bilder unscharf
- Aufbewahrungsfristen werden nicht nur beim Löschen, sondern auch beim Ausliefern durchgesetzt
- Schutz vor Zugriffen auf interne Ziele (geprüfte Adressen, gebundene IP, Prüfung jeder Verbindung und Weiterleitung)
- Betrieb ausschließlich in der EU
Auftragsverarbeiter
Wir setzen ausschließlich sorgfältig ausgewählte Auftragsverarbeiter mit Sitz bzw. Verarbeitung in der EU ein. Mit allen bestehen Verträge nach Art. 28 DSGVO.
| Anbieter | Zweck | Region | Garantie |
|---|---|---|---|
| Hetzner Online GmbH | Hosting und Infrastruktur (Rechenzentrum) | Deutschland (EU) | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) |
| Brevo (Sendinblue SAS) | Versand der E-Mails an Sie (Anmeldelinks, Alarme, Bestätigungen) | Frankreich (EU) | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung der Abonnements | Irland (EU) | Auftragsverarbeitungsvertrag (Art. 28 DSGVO); EU-Standardvertragsklauseln (Art. 46 DSGVO) bei konzerninternem Drittlandbezug |
Auftragsverarbeitungsvertrag (AVV)
Unser Auftragsverarbeitungsvertrag ist Teil des kombinierten AGB-/AVV-/SLA-Dokuments: AGB, AVV & SLA herunterladen (PDF) (öffnet ein PDF auf ifdb.io in einem neuen Fenster). Bestandskunden schließen den AVV im eingeloggten Bereich unter „Compliance“ ab.
Weitere Informationen: Datenschutz (öffnet ifdb.io in einem neuen Fenster) · Impressum (öffnet ifdb.io in einem neuen Fenster) · Erklärung zur Barrierefreiheit (öffnet ifdb.io in einem neuen Fenster)