Ihre Daten bleiben in der EU
Kern-App, Datenbank und Medien werden bei Hetzner in Deutschland verarbeitet und gespeichert. Erforderliche externe Anbieter und zustimmungsbasierte Analytics können Daten auch an anderen Orten verarbeiten.
Serverstandort: Deutschland
ContentMate betreibt Kern-App, Datenbank und Medienspeicher in deutschen Rechenzentren der Hetzner Online GmbH.
Serverstandort Nürnberg & Falkenstein
Kern-Anwendungsserver, Datenbanken (PostgreSQL), Caches (Redis) und Medienspeicher werden in Hetzner-Rechenzentren in Nürnberg und Falkenstein, Deutschland, betrieben.
ISO 27001 zertifiziert (Hetzner)
Hetzner Online GmbH ist nach ISO 27001 zertifiziert. Die Rechenzentren verfügen über physische Zutrittskontrolle, Videoüberwachung und redundante Stromversorgung.
Verschlüsselte Übertragung
Alle Datenübertragungen erfolgen verschlüsselt per TLS 1.2+. Passwörter werden mit bcrypt gehasht. OAuth-Tokens werden verschlüsselt gespeichert. Mediendateien sind mit Server-Side Encryption gesichert.
Externe Anbieter transparent
Erforderliche externe Anbieter, Zahlungsabwicklung und zustimmungsbasierte Analytics können Daten auch an anderen Orten verarbeiten. Details stehen in der Datenschutzerklärung.
Workspace-basierte Datentrennung
Jeder Workspace wird durch strikte Datenbankisolation voneinander getrennt. Alle Datenbankabfragen werden workspace-ID-basiert gefiltert. Multi-Tenant-Architektur nach Principle of Least Privilege.
Automatisierte Backups
Regelmäßige Datenbanksicherungen mit dokumentierter Backup-Rotation. Redis-Persistenz für Queue-Daten. Löschungen erfolgen im Rahmen der geltenden Löschprozesse und Aufbewahrungspflichten.
Unterauftragsverarbeiter
Eine Übersicht der Unterauftragsverarbeiter, die im Rahmen von ContentMate personenbezogene Daten verarbeiten.
| Anbieter | Zweck | Verarbeitungsort | Zertifizierung |
|---|---|---|---|
| Hetzner Online GmbH | Cloud-Hosting: Anwendungsserver, PostgreSQL, Redis, Objektspeicher (S3-kompatibel) | Deutschland (EU) | ISO 27001 |
| Stripe, Inc. | Zahlungsabwicklung und Abonnementverwaltung (E-Mail, Name, Zahlungsdaten) | EU & USA | PCI DSS Level 1, EU-US DPF (Art. 45 DSGVO) |
Änderungen an dieser Liste werden mindestens 4 Wochen im Voraus in Textform mitgeteilt (gemäß § 8 AVV). Social-Media-Plattformen (Meta, TikTok, LinkedIn) sind eigenständige Verantwortliche, keine Unterauftragsverarbeiter.
Compliance auf einen Blick
ContentMate ist für Unternehmen konzipiert, die maximale Datenschutz-Sicherheit benötigen.
Auftragsverarbeitungsvertrag (AVV) auf Anfrage
Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO kann angefragt werden. Details zu Verarbeitung, Anbietern und Schutzmaßnahmen stehen in der Datenschutzerklärung.
Häufig gestellte Fragen zur Datenresidenz
Kern-Anwendungsdaten (Datenbank, Mediendateien, Cache) werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert — konkret in den Rechenzentren Nürnberg und Falkenstein. Erforderliche externe Anbieter und zustimmungsbasierte Analytics können Daten auch an anderen Orten verarbeiten.
Zahlungen werden über Stripe, Inc. (USA) abgewickelt. Stripe ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass der Datentransfer auf Basis von Art. 45 DSGVO (Angemessenheitsbeschluss) rechtmäßig ist. ContentMate speichert selbst keine vollständigen Kreditkartendaten.
Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO kann angefragt werden.
Die Rechenzentrumsinfrastruktur von Hetzner Online GmbH ist nach ISO 27001 zertifiziert. Die Zertifizierung belegt ein geprüftes Informationssicherheitsmanagementsystem (ISMS).
Nach Beendigung des Abonnements werden personenbezogene Daten im Rahmen der geltenden Löschprozesse und Aufbewahrungspflichten gelöscht oder gesperrt. Auf Anfrage erhalten Sie Informationen zum Stand der Löschung.
Ja, über die App können Sie Ihre Daten exportieren. Bei Vertragsende stellen wir auf Anfrage ebenfalls einen Datenexport bereit.