Serverstandort: Deutschland
Content Mate betreibt seine gesamte Infrastruktur in deutschen Rechenzentren der Hetzner Online GmbH.
Serverstandort Nürnberg & Falkenstein
Alle Anwendungsserver, Datenbanken (PostgreSQL), Caches (Redis) und Medienspeicher werden ausschließlich in den Hetzner-Rechenzentren in Nürnberg und Falkenstein, Deutschland, betrieben.
ISO 27001 zertifiziert (Hetzner)
Hetzner Online GmbH ist nach ISO 27001 und SOC 2 Typ II zertifiziert. Die Rechenzentren verfügen über physische Zutrittskontrolle, Videoüberwachung, 24/7-Sicherheitspersonal und redundante Stromversorgung.
Verschlüsselte Übertragung
Alle Datenübertragungen erfolgen verschlüsselt per TLS 1.2+. Passwörter werden mit bcrypt gehasht. OAuth-Tokens werden verschlüsselt gespeichert. Mediendateien sind mit Server-Side Encryption gesichert.
Keine Drittlandtransfers
Anwendungs-, Analyse- und Nutzungsdaten verlassen zu keinem Zeitpunkt das EU-Hoheitsgebiet. Einzige Ausnahme: Zahlungsdaten über Stripe (abgesichert durch das EU-US Data Privacy Framework).
Workspace-basierte Datentrennung
Jeder Workspace wird durch strikte Datenbankisolation voneinander getrennt. Alle Datenbankabfragen werden workspace-ID-basiert gefiltert. Multi-Tenant-Architektur nach Principle of Least Privilege.
Automatisierte Backups
Regelmäßige verschlüsselte Datenbanksicherungen mit einer Backup-Rotation von maximal 90 Tagen. Redis-Persistenz für Queue-Daten. Vollständige Datenlöschung spätestens 30 Tage nach Vertragsende.
Unterauftragsverarbeiter
Eine vollständige Liste aller Unterauftragsverarbeiter, die im Rahmen von Content Mate personenbezogene Daten verarbeiten.
| Anbieter | Zweck | Verarbeitungsort | Zertifizierung |
|---|---|---|---|
| Hetzner Online GmbH | Cloud-Hosting: Anwendungsserver, PostgreSQL, Redis, Objektspeicher (S3-kompatibel) | Deutschland (EU) | ISO 27001, SOC 2 Typ II |
| Stripe, Inc. | Zahlungsabwicklung und Abonnementverwaltung (E-Mail, Name, Zahlungsdaten) | EU & USA | PCI DSS Level 1, EU-US DPF (Art. 45 DSGVO) |
Änderungen an dieser Liste werden mindestens 4 Wochen im Voraus in Textform mitgeteilt (gemäß § 8 AVV). Social-Media-Plattformen (Meta, TikTok, LinkedIn) sind eigenständige Verantwortliche, keine Unterauftragsverarbeiter.
Compliance auf einen Blick
Content Mate ist für Unternehmen konzipiert, die maximale Datenschutz-Sicherheit benötigen.
Auftragsverarbeitungsvertrag (AVV) inklusive
Jeder Content-Mate-Kunde erhält automatisch einen rechtsgültigen AV-Vertrag gemäß Art. 28 DSGVO — basierend auf dem offiziellen Mustervertrag der BfDI (Version 2.1). Kein Mehraufwand, keine zusätzlichen Kosten.