Wo werden unsere Daten gespeichert?
Generell können wir für unsere Neukunden maßgeschneiderte Pakete anbieten. Alle von uns
verwendeten Cloud-Anbieter sind ISO 27001 Zertifiziert. Speicherort der Daten ist
ausschließlich Deutschland.
Sind unsere Daten im Notfall sicher?
Ja, wir erstellen regelmäßige Backups. Alle Backups werden in
verschlüsselter Form isoliert von anderen Systemen gespeichert. Die Wiederherstellung von
Backups wird regelmäßig getestet.
Werden Daten verschlüsselt übertragen und
gespeichert?
Sämtlicher Datentransfer auf unseren Seiten ist ausnahmslos
verschlüsselt. Zur Verschlüsselung verwenden wir das Verschlüsselungsprotokoll TLS 1.2,
welches die derzeit aktuellste und sicherste Version am Markt darstellt. Darüber hinaus
unterstützen wir TLS 1.0 und TLS 1.1, um weiterhin für die Internetexplorer Versionen 7 & 8
abwärtskompatibel zu sein.
Weiters werden alle Kundendaten verschlüsselt gespeichert.
Welcher Sub-Verarbeiter bedient sich die
baningo GmbH und wie wird auch hier eine entsprechende Datensicherheit sichergestellt?
Ja, wir bedienen uns einiger weniger Sub-Verarbeiter. Jeder
Sub-Verarbeiter verfügt über eine ISO 27001 Zertifizierung.
Sind Prozesse etabliert, um die
Verantwortlichen im Umgang mit den Rechten der Personen gemäß Artikel 15 bis 21 DSGVO zu
unterstützen?
Die baningo GmbH gewährleistet dem Verantwortlichen die Einhaltung
folgender Betroffenenrechte:
Art 15 DSGVO „Auskunft“: Der Kunde hat das Recht, Auskunft darüber zu verlangen, ob
personenbezogene Daten von ihm verarbeitet werden.
Art 16 DSGVO „Berichtigung“: Der Kunde hat das Recht, unverzüglich die Berichtigung
unrichtiger personenbezogener Daten oder deren Vervollständigung zu verlangen.
Art 17 DSGVO „Löschung“: Der Kunde hat das Recht, zu verlangen, dass die
personenbezogenen Daten unverzüglich gelöscht werden, sofern die in Art 17 Abs 1 DSGVO
genannten Gründe erfüllt sind.
Art 18 DSGVO „Einschränkung“: Der Kunde hat das Recht, zu verlangen, dass die
Verarbeitung der personenbezogenen Daten eingeschränkt wird, soferne die in Art 18 Abs 1
DSGVO genannten Gründe erfüllt sind.
Art 21 DSGVO „Widerspruch“: Der Kunde hat das Recht die Verarbeitung seiner
personenbezogenen Daten zu widersprechen, solange Verarbeitung nicht aus einem anderen Titel
heraus bzw. dür Dokumentationszwecke notwendig ist.
Art 20 DSGVO „Datenübertragbarkeit“: Der Kunde hat das Recht, seine personenbezogenen
Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Bietet die baningo GmbH einen Standard-AV Vertrag an?
Ja, gerne können wir Ihnen diesen Vertrag auf Anfrage zusenden.
