Sicherheit & Compliance
Sicherheit ist kein Anhang.
Dienstpläne enthalten personenbezogene Daten Ihres gesamten Teams. So schützen wir sie: technisch, organisatorisch und vertraglich.
Kurz gesagt
Planvyo läuft auf eigener Hardware in Colocation in einem Rechenzentrum in Ede, inklusive Datenbank. Ihre Daten bleiben in den Niederlanden und im EWR. Jeder Kunde hat eine isolierte Umgebung mit täglichen, verschlüsselten Backups innerhalb der EU, und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Standardbestandteil der Bedingungen.
Technische und organisatorische Maßnahmen
Eigene Hardware in den Niederlanden
Anwendung und Datenbank laufen auf eigener Hardware in Colocation in einem Rechenzentrum in Ede, nicht bei einem Hyperscaler außerhalb der EU.
Isolierte Umgebung pro Kunde
Jeder Dienstplan läuft in einer eigenen Umgebung. Keine geteilten Datenbanken zwischen Kunden, kein Risiko der Einsicht durch Dritte.
Verschlüsselte Backups in der EU
Tägliche Backups, verschlüsselt gespeichert innerhalb der EU (Deutschland). Stündliche Backups optional verfügbar.
Verpflichtende 2FA für Administratoren
Administratorzugang erfordert Zwei-Faktor-Authentifizierung (TOTP). Passwörter werden gehasht gespeichert; Secrets mit AES-256 verschlüsselt.
Audit-Logging
Sicherheitsereignisse und Verwaltungsaktionen werden protokolliert. So lässt sich stets nachvollziehen, wer wann was getan hat.
Härtung & Best Practices
Rate Limiting, CSRF-Schutz, strikte Security-Header (HSTS, CSP) und Sicherheitsrichtlinien nach ISO-27001/27002-Normen.
Subunternehmer
Wir halten die Kette kurz und transparent. Diese Parteien verarbeiten (ggf.) personenbezogene Daten:
Stripe Payments Europe, Ltd.
Zahlungen und Abonnements
EU/USA (SCCs)Hetzner Online GmbH
Backup-Speicher
Deutschland (EU)Google Ireland Ltd. (Analytics)
Website-Statistiken, nur nach Einwilligung
EUDSGVO & Auftragsverarbeitung
Der Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist Teil unserer Bedingungen und direkt online einsehbar. Sie bleiben Eigentümer Ihrer Daten: Export ist während des Abonnements jederzeit möglich, nach der Kündigung bewahren wir Ihre Daten 30 Tage für den Export auf, bevor alles endgültig gelöscht wird.