Vertrauen und Compliance
Das Compliance-Paket für deinen Datenschutzbeauftragten. Alle Nachweise zum Download.
Das Compliance-Paket
- AVV nach Art. 28 DSGVO
- Technische und organisatorische Maßnahmen (TOM)
- Subprozessoren-Liste
- Verpflichtung auf das Berufsgeheimnis (Paragraph 203 StGB)
- GoBD-Erklärung
Wo deine Daten liegen
- Backend-Hosting in Frankfurt am Main.
- Datenbank und Objektspeicher (S3/MinIO) in der EU.
- Druckzentren EU-gebunden: LetterXPress in Deutschland für deutsche Briefe, Pingen für Österreich, die Schweiz und international.
- Zustellung per Post: in Deutschland über die Deutsche Post DHL, international über lokale Postpartner.
- US-Subprozessoren (Stripe, OpenAI) nur unter Standardvertragsklauseln (SCC) plus dokumentierter Transfer-Folgenabschätzung.
- Logging über Axiom in der EU.
- Für deutsche Briefe steht das Druckzentrum in Deutschland. Details in der Subprozessoren-Liste.
Fragen zur Compliance?
Schreib uns, wir melden uns in der Regel innerhalb von zwei Werktagen. Ein Ticketsystem versprechen wir nicht, aber eine echte Antwort.