Ihre Daten sind geschützt
AML PROOF verwendet Sicherheitsmaßnahmen und hält höchste Datenschutzstandards ein, um sicherzustellen, dass Ihre sensiblen Compliance-Daten sicher, privat und nur für autorisierte Personen zugänglich bleiben.
Datenverschlüsselung
Daten werden bei zertifizierten Anbietern (Vercel, Neon) mit Verschlüsselung im Ruhezustand gespeichert. Bei der Übertragung verwenden wir TLS-Verschlüsselung.
Moderne Authentifizierung
Die Anmeldung ist durch Magic Link und OAuth 2.0 (Google, Microsoft) geschützt. MFA planen wir in Phase 2.
Sichere Infrastruktur
Unsere Infrastruktur wird auf der Vercel-Infrastruktur gehostet, die SOC 2 Type II-zertifiziert ist mit 24/7-Überwachung, automatischer Bedrohungserkennung und regelmäßigen Sicherheitsaudits.
Zugriffskontrolle
Rollenbasierte Zugriffskontrolle (RBAC) mit dem Prinzip der minimalen Rechte. Alle Zugriffe werden protokolliert. Automatische Warnungen bei verdächtigen Aktivitäten bereiten wir vor.
Datensicherung und -wiederherstellung
Automatische tägliche Backups mit Point-in-Time-Wiederherstellungsmöglichkeit. Notfallwiederherstellungsverfahren gewährleisten die Geschäftskontinuität mit RTO unter 4 Stunden.
Prüfungsprotokolle
Umfassende Prüfungsprotokolle für alle Systemaktivitäten, Benutzeraktionen und Datenzugriffe. Protokolle sind manipulationssicher und werden gemäß regulatorischen Anforderungen aufbewahrt.
Regulatorische Compliance
Wir halten die strengste Einhaltung internationaler Datenschutz- und Datenschutzvorschriften aufrecht, um sicherzustellen, dass mit Ihren Daten nach den höchsten rechtlichen Standards umgegangen wird.
DSGVO-Compliance
Konzipiert und betrieben in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO).
- Datensparsamkeit und Zweckbindungsprinzipien
- Recht auf Auskunft, Berichtigung und Löschung (Recht auf Vergessenwerden)
- Datenportabilität und Einwilligungsverwaltung
- Benachrichtigung über Datenschutzverletzungen innerhalb von 72 Stunden
Interessenabwägungsprüfung (LIA)
Wir führen gründliche Interessenabwägungsprüfungen für alle Datenverarbeitungsaktivitäten durch:
- Zweck- und Notwendigkeitstest für jede Verarbeitungsaktivität
- Abwägung unserer Interessen und der Rechte der Betroffenen
- Regelmäßige Überprüfung und Dokumentation der Prüfungen
- Implementierung von Schutzmaßnahmen zum Schutz der Rechte der Betroffenen
Datenschutz-Folgenabschätzung (DSFA)
Eine Datenschutz-Folgenabschätzung (DSFA) wird gemäß Art. 35 DSGVO durchgeführt.
- Erfassung aller personenbezogenen Datenverarbeitungsvorgänge (abgeschlossen)
- Bewertung der Risiken für Rechte und Freiheiten betroffener Personen (laufend)
- Konsultation mit dem Datenschutzbeauftragten
- Umsetzung technischer und organisatorischer Maßnahmen auf Grundlage der Erkenntnisse
Verarbeitungsverzeichnis (VVT)
Detaillierte Aufzeichnungen für alle Datenverarbeitungsaktivitäten:
- Vollständiges Inventar aller Verarbeitungsaktivitäten
- Dokumentation der Rechtsgrundlage für jeden Verarbeitungszweck
- Datenkategorien, Aufbewahrungsfristen und Übertragungsaufzeichnungen
- Regelmäßige Aktualisierungen und Verfügbarkeit für die Aufsichtsbehörde
Datenspeicherung und -verschlüsselung
Verschlüsselungsstandards
- Verschlüsselung im Ruhezustand bei zertifizierten Anbietern (Vercel, Neon)
- TLS 1.3 für Daten bei der Übertragung
Speicherinfrastruktur
- Geografisch verteilte Rechenzentren
- Echtzeit-Replikation über mehrere Zonen
- Automatisches Failover und Lastausgleich
- Ziel-Verfügbarkeit 99,9 %
24/7-Sicherheitsüberwachung
Unsere Systeme werden von automatisierten Tools rund um die Uhr überwacht. Sicherheitsvorfälle werden in der Regel innerhalb von 24 Stunden nach Feststellung behoben.
Aktueller Systemstatus
Überprüfen Sie die Verfügbarkeit und Leistung der API in Echtzeit. Wir bieten vollständige Transparenz über die Betriebshistorie der Plattform.
Haben Sie Fragen zu unserer Sicherheit?
Unser Sicherheitsteam steht zur Beantwortung von Fragen zu unseren Datenschutzmaßnahmen und Compliance-Standards zur Verfügung.
Verpflichteten registrieren
Die Registrierung ist einfach — ein paar Klicks und kostenlos.
Starter-Plan ohne Gebühr. Keine Kreditkarte erforderlich.