Datensicherheit mit Captain Verify

🔒 Unsere Sicherheitsverpflichtungen

Der Datenschutz leitet all unsere technischen Entscheidungen. Wir wenden strenge Standards an, um unbefugten Zugriff, Datenverlust und Datenverfälschung zu verhindern. Unsere Systeme basieren auf einer klaren Datenverwaltung, um eine strenge Kontrolle und ständige Rückverfolgbarkeit zu gewährleisten. Captain Verify garantiert einen zuverlässigen und sicheren Service zum Schutz Ihrer Geschäftstätigkeit. Entdecken Sie die sechs Säulen, die unsere Sicherheitspolitik strukturieren.

Vertraulichkeit und Konformität

Ein Datenschutzbeauftragter (DPO) ist benannt. Die Datenverarbeitung erfolgt gemäß der DSGVO. Der Kunde behält die Kontrolle über die Aufbewahrungsdauer der Daten. Es werden keine Daten außerhalb der Europäischen Union übertragen. Transparenz und Vertraulichkeit leiten alle Abläufe.

Datenverschlüsselung

Alle Daten werden während der Übertragung per TLS sowie in Ruhe innerhalb der Infrastruktur verschlüsselt. Die Verschlüsselungsschlüssel sind geschützt und unterliegen den sicheren Mechanismen unserer nach ISO 27001 und SOC 2 zertifizierten Hosting-Anbieter.

Zuverlässiges Hosting in Frankreich

Die Dienste werden ausschließlich in Rechenzentren von OVHcloud und Scaleway in Frankreich gehostet. Diese Umgebungen verfügen über physische Zugangskontrollen, DDoS-Schutz, Firewalls, Netzwerksegmentierung und Resilienzmechanismen.

Erweiterter Datenschutz

Kundendaten bleiben isoliert und sind nur für autorisierte Konten zugänglich. Die Entwicklung folgt den OWASP-Best Practices. Sicherheitsprotokolle werden gespeichert und überwacht, um anomales Verhalten zu erkennen.

Backups und Geschäftskontinuität

Kritische Daten werden extern gesichert, versioniert und verschlüsselt. Der Notfallwiederherstellungsplan (DRP) wird jährlich getestet. Neustartmechanismen gewährleisten eine schnelle Wiederherstellung im Falle eines schwerwiegenden Vorfalls.

Audits und Überwachung

Die Infrastrukturen werden kontinuierlich überwacht. Interne und externe Audits werden jährlich durchgeführt. Festgestellte Schwachstellen werden umgehend behoben. Das Team führt regelmäßige Überprüfungen der Zugriffe und Verhaltensweisen durch.

Sicherheitspolitik der Informationssysteme