Sandbank ist für DSGVO-Konformität gebaut
Sandbank setzt die datenschutzrechtlichen Sicherheits- und Datenschutzrelungen vollständig um. Die Daten der Nutzer werden immer so gut wie möglich geschützt.
Es werden immer höchste Sicherheits- und Datenschutzstandards umgesetzt, eingehalten und ausgebaut.
Genauere Informationen dazu gibt es in unserer Datenschutzerklärung.
EU-Cloud
Keine Daten die in Sandbank gespeichert werden verlassen die EU. Sandbank und alle Daten werden vollständig in der EU gehostet. Es werden keine Subprozessoren eingesetzt, welche nicht aus der EU stammen.
Auftragsverarbeitungsvertrag
Wir stellen Nutzern einen Auftragsverarbeitungsvertrag zur Verfügung, welcher akzeptiert werden muss. Dieser kann über die Datenschutzeinstellungen heruntergeladen werden.
Nach dem Abschluss eines Abos muss der Auftragsverarbeitungsvertrag akzeptiert werde, bevor Sandbank weiter verwendet werden kann. Nutzer werden automatisch dorthin geleitet.
Ende-zu-Ende-Verschlüsselung
Die Nutzerdaten werden technisch geschützt und sind nur für berechtigte Personen innerhalb der eigenen Organisation zugänglich.
Niemand abgesehen von berechtigten Nutzern der entsprechenden Organisation kann auf die Nutzerdaten Zugreifen.
Rollen- und Zugriffsverwaltung
Nutzern von Sandbank stehen die Funktionalitäten zur Verfügung, um Zugriffe auf Daten und Funktionalitäten rollenbasiert einzuschränken.
Mehrfaktor Authentifizierung
Es ist empfehlenswert für Nutzer über die Einstellungen die Mehrfaktorauthentifizierung für den Login in ihren Account zu aktiveren.
Backups
Es werden automatisierte Backups der Anwendung und der Nutzerdaten durhgeführt, welche nach definierten Fristen wieder gelöscht werden.
Auditlogging
Sicherheits- und Datenschutzrelevante Events werden geloggt und für definierte Fristen aufbewahrt.
Betroffenenrechte
Die Nutzer haben jederzeit über die Datenschutzeinstellungen die Möglichkeit alle ihre in Sandbank gespeicherten Daten zu exportieren und/oder zu löschen.
Minimierung von Datenspeicherung
Die zum Betreiben von Sandbank gespeicherten Daten werden Datenschutzkonform analysiert und gering gehalten.
Den Nutzern wird beim Datenupload die Möglichkeit gegeben selbst zu bestimmen welche Teile der Datensätze gespeichert werden sollen.
Eigenverantwortung beim Datenschutz
Produktive Datenschutzarbeit bleibt zu teilen organisatorisch. Zugangsbeschränkungen und sonstige interne Prozesse gehören beispielsweise dazu.
SANDBANK
Kontakt
Wir helfen und beraten gerne, schreib dafür eine Mail an hi@sandbank.cloud.
Infos zur Weiterentwicklung und das Einreichen und Abstimmen zu Vorschlägen ist auf /entwicklung möglich.