Verarbeitung Ihrer Daten dient ausschließlich Vertragsdurchführung, Plattform-Bereitstellung und gesetzlichen Verpflichtungen. Kontaktdaten nutzen wir für Kommunikation zu Ihrem Account und Support-Anfragen. Nutzungsdaten analysieren wir zur Verbesserung der Plattform-Funktionalität.

Geschäftsdaten verarbeiten wir streng nach Ihren Vorgaben als Auftragsverarbeiter. Wir greifen nur zu Wartung und Support-Zwecken darauf zu. Technische Daten dienen Sicherheit und Betrugsprävention. Marketing-Kommunikation erfolgt nur mit expliziter Einwilligung.

Wir geben personenbezogene Daten nur in gesetzlich erlaubten Fällen weiter. Cloud-Infrastruktur-Anbieter verarbeiten Daten in unserem Auftrag nach Artikel 28 DSGVO. Zahlungsdienstleister erhalten minimal erforderliche Daten für Transaktionsabwicklung.

Alle Drittanbieter sind vertraglich zu DSGVO-Konformität verpflichtet. Datenverarbeitung erfolgt ausschließlich in EU-Rechenzentren. Bei gesetzlichen Anforderungen geben wir nur nach Prüfung Rechtmäßigkeit Daten an Behörden weiter. Verkauf von Daten an Dritte erfolgt niemals.

Wir schützen Ihre Daten durch umfassende Sicherheitsmaßnahmen nach Stand der Technik. Ende-zu-Ende-Verschlüsselung mit AES-256 für Daten at Rest und TLS 1.3 für Transit. Rollenbasierte Zugriffskontrolle limitiert Zugriff auf Need-to-know-Basis. Multi-Faktor-Authentifizierung ist für alle Nutzer verpflichtend.

Regelmäßige Penetrationstests durch externe Auditoren identifizieren Schwachstellen proaktiv. Automatische Backups alle sechs Stunden mit geografischer Redundanz. ISO 27001 Zertifizierung dokumentiert Informationssicherheits-Management-System. Mitarbeiter sind vertraglich zu Vertraulichkeit verpflichtet und regelmäßig geschult.