Trust-Center

Sicherheit und Compliance, die Sie überprüfen können

Wie SVDY Ihre Daten schützt, welche Audits wir durchführen und welche Dokumente Sie für Lieferantenprüfungen benötigen.

Eckdaten

Hosting

AWS us-east-1 (Multi-AZ)

Verschlüsselung im Ruhezustand

AES-256 (RDS, S3, EBS)

Verschlüsselung beim Transport

TLS 1.2+ durchgängig

Aufbewahrung Audit-Logs

7 Tage (Free) / 1 Jahr (Starter+) / 3 Jahre (Pro+)

Betroffenenrechte DSGVO

Export · Löschung · Berichtigung (Admin-UI)

Datenresidenz

Heute us-east-1; EU + APAC für Enterprise (2027)

Backups

Tägliche Snapshots, 30 Tage Aufbewahrung

Uptime-Architekturziel

99,95 % (AWS Multi-AZ)

Dokumente + Verpflichtungen

Auftragsverarbeiter

Die Drittanbieter-Dienste, die svdy zur Bereitstellung des Produkts nutzt. Öffentliche Liste, aktualisiert bei Stack-Änderungen.

Liste ansehen →

Auftragsverarbeitungsvertrag

DSGVO Art. 28 DPA-Vorlage für Kunden in regulierten Märkten. Unterzeichnung auf Anfrage.

DPA anfordern →

SOC 2 Type II

Angestrebt für Q1 2027. Öffentlicher Zeitplan mit Meilensteinen — Auditor-Auswahl, Evidenzerhebung, Bericht.

Zeitplan ansehen →

Sicherheitsüberblick

AWS Multi-AZ-Architektur, Verschlüsselung im Ruhe- und Transportzustand, Zugriffskontrolle, Audit-Logs, Incident Response.

Mehr lesen →

Regulatorische Position

Unser Compliance-Programm berücksichtigt den regulatorischen Rahmen rund um Personaldaten: DSGVO (EU), CCPA/CPRA (Kalifornien), PIPL (für ausländische KMU mit Belegschaft in Festlandchina) sowie die üblichen Branchenstandards ISO / SOC 2.

Vollständiges Compliance-Programm ansehen

Haben Sie einen Sicherheitsfragebogen?

Wir beantworten Anbieter-Prüfungsanfragen innerhalb von 3 Werktagen, inklusive CAIQ-Lite und individueller Fragebögen. Schicken Sie uns das Formular, Sie erhalten eine unterschriebene Antwort.

E-Mail an security@svdy.com