Ihre Daten sind geschützt
AML PROOF wendet technische und organisatorische Maßnahmen an, um Ihre Compliance-Daten sicher zu halten und nur autorisierten Personen zugänglich zu machen.
Datenverschlüsselung
Daten werden bei zertifizierten Anbietern (Vercel, Neon, Amazon Web Services) mit Verschlüsselung im Ruhezustand gespeichert. Bei der Übertragung verwenden wir TLS-Verschlüsselung.
Moderne Authentifizierung
Die Anmeldung ist durch Magic Link und OAuth 2.0 (Google, Microsoft) geschützt. MFA planen wir in Phase 2.
Sichere Infrastruktur
Unsere Infrastruktur wird auf der Vercel-Infrastruktur gehostet, die SOC 2 Type II-zertifiziert ist mit 24/7-Überwachung, automatischer Bedrohungserkennung und regelmäßigen Sicherheitsaudits.
Zugriffskontrolle
Rollenbasierte Zugriffskontrolle (RBAC) mit dem Prinzip der minimalen Berechtigung. Kritische Aktionen werden im Audit-Log protokolliert.
Datensicherung und -wiederherstellung
Die Datenbank speichert einen Wiederherstellungsverlauf von 7 Tagen und tägliche Snapshots, die 14 Tage lang aufbewahrt werden. Hochgeladene Dateien werden täglich verschlüsselt auf Amazon Web Services S3 in der EU (Schweden) gesichert.
Prüfungsprotokolle
Audit-Log kritischer Aktionen und Schritte in Prüfungen, geschützt vor Änderungen (HMAC). Aufzeichnungen werden gemäß den in der Datenschutzrichtlinie angegebenen Zeiträumen aufbewahrt.
Regulatorische Compliance
Wir regeln die Verarbeitung personenbezogener Daten durch die DSGVO und das AML-Gesetz.
GDPR
Personenbezogene Daten werden gemäß der Datenschutz-Grundverordnung (DSGVO) verarbeitet.
- Datensparsamkeit und Zweckbindungsprinzipien
- Recht auf Auskunft, Berichtigung und Löschung (Recht auf Vergessenwerden)
- Datenportabilität und Einwilligungsverwaltung
- Benachrichtigung eines Verantwortlichen über eine Verletzung personenbezogener Daten ohne unnötige Verzögerung (Art. 33(2) DSGVO)
Interessenabwägungsprüfung (LIA)
Wir bereiten Bewertungen berechtigter Interessen für die folgende Verarbeitung vor:
- Kundenunterstützung
- Geschäftliche Mitteilungen
- Sicherheits- und Fehlerüberwachung
- Nutzungsanalysen
Datenschutz-Folgenabschätzung (DSFA)
Eine Datenschutz-Folgenabschätzung (DSFA) wird gemäß Art. 35 DSGVO durchgeführt.
- Erfassung aller personenbezogenen Datenverarbeitungsvorgänge (abgeschlossen)
- Bewertung der Risiken für Rechte und Freiheiten betroffener Personen (laufend)
- Umsetzung technischer und organisatorischer Maßnahmen auf Grundlage der Erkenntnisse
Verarbeitungsverzeichnis (VVT)
Wir führen Aufzeichnungen über Verarbeitungstätigkeiten gemäß Art. 30 DSGVO:
- Tätigkeiten als Auftragsverarbeiter für verpflichtete Stellen und als Verantwortlicher
- Dokumentation der Rechtsgrundlage für jeden Verarbeitungszweck
- Datenkategorien, Aufbewahrungsfristen und Übertragungsaufzeichnungen
- Regelmäßige Aktualisierungen und Verfügbarkeit für die Aufsichtsbehörde
Datenspeicherung und -verschlüsselung
Verschlüsselungsstandards
- Verschlüsselung im Ruhezustand bei zertifizierten Anbietern (Vercel, Neon, Amazon Web Services)
- Verschlüsselung bei der Übertragung (TLS)
Speicherinfrastruktur
- Datenbank und Dateien in der EU (Frankfurt), Datei-Sicherungen in der EU (Schweden)
- Wiederherstellungsverlauf der Datenbank von 7 Tagen, tägliche Snapshots für 14 Tage
24/7-Sicherheitsüberwachung
Unsere Systeme werden von automatisierten Tools rund um die Uhr überwacht. Sicherheitsvorfälle werden in der Regel innerhalb von 24 Stunden nach Feststellung behoben.
Aktueller Systemstatus
Überprüfen Sie den aktuellen Status der Plattformdienste.
Haben Sie Fragen zu unserer Sicherheit?
Unser Sicherheitsteam steht zur Beantwortung von Fragen zu unseren Datenschutzmaßnahmen und Compliance-Standards zur Verfügung.
Verpflichteten registrieren
Die Registrierung ist einfach — ein paar Klicks und kostenlos.
Starter-Plan ohne Gebühr. Keine Kreditkarte erforderlich.