Trust Center
Alles, was Einkauf, Datenschutz und IT-Sicherheit für die Freigabe des Tenant Cockpits typischerweise brauchen, an einer Stelle. Die Seite verweist auf die maßgeblichen Dokumente und enthält keine zusätzlichen Zusagen. Stand: 15.10.2026.
Auf einen Blick
- Nur lesend, nur Metadaten: keine Dateien, E-Mails oder Chat-Inhalte; keine Schreibrechte im Tenant.
- Daten in Europa: Anwendung in der EU, Datenbank in Zürich (Schweiz).
- Anmeldung über Microsoft Entra ID mit Ihren Richtlinien für MFA und bedingten Zugriff; Gastkonten sind ausgeschlossen.
- Sofortige Löschung aller Tenant-Daten bei „Verbindung trennen“.
Letzte Änderung dieses Abschnitts: 15.10.2026
Unterauftragsverarbeiter und Datenstandorte
| Unternehmen | Leistung | Standort |
|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure) | Hosting der Website und der Schnittstelle, nächtliche Scans | EU |
| Microsoft Ireland Operations Ltd. (Exchange Online) | Versand von E-Mails (sofern kein eigener Absender des Kunden genutzt wird) | EU |
| Supabase Inc., Rechenzentrum auf AWS | Datenbank | Zürich, Schweiz (Angemessenheitsbeschluss) |
Quelle: AVV, Anlage 2. Änderungen werden mindestens 30 Tage vorher per E-Mail angekündigt. Letzte Änderung dieses Abschnitts: 15.10.2026
Technische und organisatorische Maßnahmen
- Zugriffskontrolle: Anmeldung nur über Microsoft Entra ID, Seitenzugriff über Entra-Gruppen, getrennte Administratorrollen.
- Mandantentrennung: Jede Abfrage ist an die Tenant-ID des geprüften Microsoft-Tokens gebunden; Datenbankzugriff nur serverseitig (Row-Level-Security aktiv).
- Verschlüsselung: Ausschließlich HTTPS/TLS; HSTS aktiv.
- Geheimnisse: Kein Client-Secret des Kunden; verwaltete Identität mit föderierter Anmeldung.
- Browser-Schutz: Strikte Content-Security-Policy ohne externe Skripte.
- Entwicklung: Automatische Tests, Code-Scan (Semgrep) und Abhängigkeitsprüfung bei jeder Änderung.
Vollständige Fassung: AVV, Anlage 1 und Sicherheit und Datenschutz. Letzte Änderung dieses Abschnitts: 15.10.2026
Verfügbarkeit, Support und Vorfälle
- Verfügbarkeit: unverbindliches Betriebsziel 90 % im Jahresmittel; keine öffentliche Statusseite (Nutzungsbedingungen §7).
- Support per E-Mail und Telefon, Montag bis Freitag 09:00 bis 17:00 Uhr (MEZ/MESZ); verbindliche Reaktionszeiten werden nicht zugesagt.
- Datenschutz- und Sicherheitsvorfälle: Information betroffener Kunden unverzüglich, in der Regel binnen 48 Stunden nach Kenntnis (AVV).
- Schwachstellen melden: security.txt.
Letzte Änderung dieses Abschnitts: 15.10.2026
Dokumente und Kontakt
- Sicherheit und Datenschutz (Berechtigungen, gespeicherte Daten, Löschung)
- Datenschutzerklärung
- Auftragsverarbeitungsvertrag (AVV)
- Nutzungsbedingungen
- Preise