Die Daten Ihrer Kunden werden in der EU gespeichert.
Klare Fakten, keine Siegel, die wir uns nicht verdient haben. Wenn Ihre IT oder Ihr Einkauf mehr wissen möchte, schreiben Sie uns.
Sicherheit und DSGVO
Hosting
Kundendaten werden in Frankfurt (EU) gespeichert. Einige Dienstleister – für E-Mail-Versand, Zahlungen und technischen Support – können begrenzte Daten außerhalb der EU auf Grundlage der EU-Standardvertragsklauseln oder des EU-US Data Privacy Framework verarbeiten. Siehe die Liste unten.
Verschlüsselung
Daten werden bei der Übertragung (TLS) und bei der Speicherung verschlüsselt.
Rollen und Zugriff
Verkäufer sehen ihre eigenen Kunden. Manager sehen das Team. Admins verwalten Benutzer und Marke, nicht die Daten von Kollegen.
Zahlungen
Zahlungen werden über Stripe abgewickelt. Wir sehen oder speichern niemals Kartendaten.
Auftragsverarbeitungsvertrag
Unser Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist Teil unserer AGB und wird bei der Registrierung akzeptiert. Eine unterzeichnete Ausfertigung erhalten Sie auf Anfrage.
Wenn Sie gehen
Schlägt eine Zahlung fehl, wird das Konto nach 14 Tagen schreibgeschützt. Nach einer Kündigung behalten Sie 90 Tage lang Lesezugriff und können Ihre Daten exportieren; danach werden sie gelöscht. Unbezahlte Testphasen werden 30 Tage nach Ende der Testphase gelöscht. Wir informieren den Inhaber vor der Löschung per E-Mail.
Unterauftragsverarbeiter
Die Dienstleister, die wir für den Betrieb von Palletseal einsetzen. Kundendaten werden in der EU gespeichert; die letzte Spalte zeigt, wo ein Anbieter von außerhalb der EU auf Daten zugreifen kann und auf welcher Grundlage. Diese Liste ist Teil unseres Auftragsverarbeitungsvertrags.
| Dienst (juristische Person) | Zweck | Datenstandort | Außerhalb der EU / Garantie |
|---|---|---|---|
| SupabaseSupabase Pte. Ltd., Singapur | App-Datenbank, Login, Dateispeicher und Serverfunktionen | EU – Frankfurt, Deutschland | Möglicher Support- und Betriebszugriff von außerhalb der EU; EU-Standardvertragsklauseln |
| StripeStripe Payments Europe, Ltd. (Irland) und Stripe, LLC (USA) | Zahlungen, Rechnungen und MwSt. | EU und USA | EU-US Data Privacy Framework und Standardvertragsklauseln. Stripe ist zudem eigenständig Verantwortlicher für Betrugsprävention und die Einhaltung gesetzlicher Vorschriften. |
| ResendResend (USA) | Login-Codes, Einladungen und Service-E-Mails | E-Mail-Protokolle und Metadaten in den USA gespeichert | EU-US Data Privacy Framework; Standardvertragsklauseln |
| DigitalOceanDigitalOcean, LLC (USA) | Hosting der Web-App (app.palletseal.com) | EU – Frankfurt, Deutschland | EU-US Data Privacy Framework; Standardvertragsklauseln als Rückfallebene |
| NetlifyNetlify, Inc. (USA) | Diese Website (palletseal.com) und ihr Kontaktformular | Globales CDN; Kontaktformular-Einsendungen in den USA gespeichert | EU-US Data Privacy Framework; Standardvertragsklauseln als Rückfallebene |
| Microsoft 365Microsoft Ireland Operations Ltd. | Unser E-Mail- und Support-Postfach | EU (EU Data Boundary) | Microsoft-AVV; EU-US Data Privacy Framework und Standardvertragsklauseln für etwaigen Restzugriff |
Zertifizierungen
Wir verfügen derzeit über keine SOC-2- oder ISO-27001-Zertifizierung und zeigen diese Siegel daher nicht.
Sicherheitslücke melden
Sie haben eine Schwachstelle gefunden? Schreiben Sie an hello@palletseal.com. Wir antworten schnell und würdigen verantwortungsvolle Meldungen.
Start · 14 Tage · Erinnerung an Tag 7
Rechnen Sie es bei Ihrem nächsten Kunden durch.
Ab 150 € pro Verkäufer und Monat, zzgl. MwSt.
Karte erforderlich · Erinnerung 7 Tage vor Ende der Testphase · Vor Ablauf online kündigen und nichts zahlen
