Compliance

Wo Ihre Daten gehostet werden

Alle Daten unserer Kund:innen werden in der EU (Niederlande) in ISO-27001-zertifizierten Rechenzentren von Google Cloud gespeichert und verarbeitet. Alle Unterauftragsverarbeiter und ihre Standorte finden Sie in unserem Trust Center.

DSGVO

Bei Caplena setzen wir uns für den Schutz personenbezogener Daten und die Einhaltung der Datenschutz-Grundverordnung (DSGVO) ein. Diese Verordnung gilt für Unternehmen, die in der Europäischen Union (EU) tätig sind oder Daten von EU-Bürger:innen verarbeiten, und legt strenge Standards für Datenschutz und Privatsphäre fest. Caplena verpflichtet sich, höchste Datenschutzstandards einzuhalten. Wir haben umfassende Maßnahmen umgesetzt, damit personenbezogene Daten gemäß den Grundsätzen der DSGVO verarbeitet werden.

Wichtige Grundsätze der DSGVO

  1. Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
    Wir verarbeiten Ihre personenbezogenen Daten rechtmäßig, nach Treu und Glauben und auf transparente Weise. Unsere Verarbeitungstätigkeiten sind klar beschrieben, und wir informieren transparent darüber, wie Ihre Daten verwendet werden.

  2. Zweckbindung
    Wir erheben und nutzen Ihre personenbezogenen Daten nur für festgelegte, legitime Zwecke. Ihre Daten werden nicht in einer Weise verarbeitet, die mit diesen Zwecken unvereinbar ist.

  3. Datenminimierung
    Wir stellen sicher, dass die von uns erhobenen personenbezogenen Daten angemessen, erheblich und auf das für unsere Zwecke notwendige Maß beschränkt sind. Wir erheben nicht mehr Daten als erforderlich.

  4. Richtigkeit
    Wir ergreifen angemessene Maßnahmen, damit die personenbezogenen Daten, die wir speichern, sachlich richtig und aktuell sind. Sie können die Berichtigung unrichtiger Daten verlangen.

  5. Speicherbegrenzung
    Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Nicht mehr benötigte Daten werden sicher gelöscht oder anonymisiert.

  6. Integrität und Vertraulichkeit
    Wir setzen geeignete technische und organisatorische Maßnahmen um, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Vernichtung zu schützen.

  7. Rechenschaftspflicht
    Wir führen ein Verzeichnis unserer Verarbeitungstätigkeiten und stellen die Einhaltung der DSGVO sicher. Unsere Datenschutzpraktiken werden regelmäßig überprüft und aktualisiert.

Caplena schließt mit allen Kund:innen einen Auftragsverarbeitungsvertrag (AVV) einschließlich der EU-Standardvertragsklauseln ab. Die AVV-Vorlage und unsere technischen und organisatorischen Maßnahmen (TOM) können Sie in unserem Trust Center anfordern.

Bei Fragen oder Anliegen zu unserer DSGVO-Konformität oder zum Umgang mit personenbezogenen Daten erreichen Sie uns unter info@caplena.com.

SOC-2-Typ-II-Bericht

Was ist ein SOC-2-Bericht?

SOC 2 (System and Organization Controls 2) ist ein Prüfstandard für Unternehmen, die sensible Daten ihrer Kund:innen verarbeiten. Ein SOC-2-Bericht kann bis zu fünf Kriterien abdecken: Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz.

Caplena verfügt über einen SOC-2-Typ-II-Bericht, den eine unabhängige Prüfungsgesellschaft nach den Trust Services Criteria des AICPA erstellt hat. Typ II bedeutet, dass geprüft wurde, ob unsere Kontrollen über einen Zeitraum hinweg wie vorgesehen funktioniert haben – nicht nur an einem einzelnen Tag. Wir werden jedes Jahr erneut geprüft.

Caplenas Engagement für Datensicherheit

Bei Caplena haben die Sicherheit und der Schutz Ihrer Daten höchste Priorität. Unser SOC-2-Bericht spiegelt unser Engagement für robuste Kontrollen und Prozesse wider, die Ihre Informationen schützen. Wir stellen sicher, dass unsere Lösungen zur Feedback-Analyse die strengen Anforderungen an den Datenschutz erfüllen.

Was unser SOC-2-Bericht abdeckt

Unser aktueller SOC-2-Typ-II-Bericht deckt drei Trust Services Criteria ab:

  • Sicherheit: Ihre Daten sind vor unbefugtem Zugriff geschützt – durch Kontrollen für Zugriffsverwaltung, Verschlüsselung, Monitoring und Incident Response.

  • Verfügbarkeit: Unsere Plattform ist auf Verfügbarkeit ausgelegt und wird laufend überwacht, mit getesteten Backups und Wiederherstellungsverfahren.

  • Vertraulichkeit: Vertrauliche Informationen sind während ihres gesamten Lebenszyklus geschützt, einschließlich der sicheren Löschung.

Caplena verfügt über einen SOC-2-Typ-II-Bericht statt über eine ISO-27001-Zertifizierung. Ihre Daten werden auf Google Cloud in den Niederlanden gehostet, in Rechenzentren, die nach ISO 27001, 27017 und 27018 zertifiziert sind.


Wenn Sie mehr über unseren SOC-2-Typ-II-Bericht erfahren oder eine Kopie anfordern möchten, besuchen Sie unser Trust Center.