Höchste Stufe der IT-Sicherheit
Die Sicherheit deiner Daten hat für uns höchste Priorität. Spreadly wurde mit Sicherheitsstandards auf Unternehmensniveau und in voller Übereinstimmung mit den europäischen Datenschutzbestimmungen entwickelt.
Zertifizierungen & Compliance
Spreadly erfüllt die höchsten Sicherheitsstandards und ist mit allen europäischen Datenschutzbestimmungen konform.
ISO/IEC 27001:2022
Spreadly ist nach ISO 27001:2022 zertifiziert, dem international anerkannten Standard für Informationssicherheitsmanagementsysteme (ISMS). Diese Zertifizierung zeigt unser Engagement für ein systematisches Management von Informationssicherheitsrisiken.
GDPR-konform
Unsere Plattform ist vollständig mit der EU-Datenschutzgrundverordnung (GDPR) konform. Wir setzen "Privacy by Design" um und stellen dir alle notwendigen Tools zur Verfügung, damit du deine Datenschutzverpflichtungen erfüllen kannst.
Hergestellt und gehostet in Deutschland
Spreadly wird in Deutschland entwickelt und ausschließlich auf Servern gehostet, die von Hetzner in Deutschland betrieben werden. Deine Daten verlassen niemals die EU, sodass die strengen europäischen Datenschutzgesetze eingehalten werden.
Sicherheitsinfrastruktur
Deine Daten sind während des gesamten Datenlebenszyklus durch mehrere Sicherheitsebenen geschützt.
Produktsicherheit
Spreadly bietet leistungsstarke Sicherheitsfunktionen, die dir die volle Kontrolle über die Daten deines Unternehmens geben.
Single Sign-On (SSO)
Verbinde Spreadly mit deinem bestehenden Identitätsanbieter über SAML 2.0 oder OAuth 2.0. Unterstützung für Microsoft Entra ID, Google Workspace, Okta und andere wichtige Anbieter.
Rollenbasierte Berechtigungen
Lege granulare Berechtigungen auf Rollen- und Teamebene fest. Lege fest, wer verschiedene Aspekte deiner digitalen Visitenkarten anzeigen, bearbeiten oder verwalten darf.
Verschlüsselung
Alle Daten werden sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt. Wir verwenden TLS 1.3 für die sichere Kommunikation und AES-256-Verschlüsselung für die Datenspeicherung, damit deine Daten geschützt bleiben.
Audit Logging
Umfassende Audit-Protokolle verfolgen alle wichtigen Aktionen innerhalb deiner Organisation. Exportiere die Protokolle für Compliance-Berichte und Sicherheitsanalysen.
Datenschutz
Deine Privatsphäre steht bei allem, was wir bauen, im Mittelpunkt.
Kein Datenverkauf
Wir verkaufen, teilen oder vermarkten deine Daten nicht. Deine Informationen gehören allein dir.
Datenübertragbarkeit
Exportiere alle deine Daten zu jeder Zeit. Wir unterstützen Standardformate für eine einfache Migration.
Recht auf Löschung
Lösche dein Konto und alle damit verbundenen Daten vollständig. Wir respektieren dein Recht auf Vergessenwerden.
Vereinbarung zur Datenverarbeitung
Wir bieten eine umfassende DPA, um die Einhaltung deiner internen Richtlinien zu gewährleisten.
Operative Sicherheit
Sicherheit ist in jeden Aspekt unseres Betriebs und Entwicklungsprozesses eingebettet.
Sicherheitsdokumentation
Greife auf unsere Sicherheits- und Compliance-Dokumentation zu.
Häufig gestellte Fragen
Häufige Fragen zu unseren Sicherheitspraktiken und der Einhaltung von Vorschriften.
Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert, die von Hetzner betrieben werden. Deine Daten verlassen niemals die Europäische Union.
Ja, Spreadly ist vollständig mit der EU-Datenschutzgrundverordnung (GDPR) konform. Wir setzen "Privacy by Design" um, bieten Datenverarbeitungsverträge an und geben dir die volle Kontrolle über deine Daten.
Spreadly ist nach ISO 27001:2022 zertifiziert. Diese international anerkannte Zertifizierung zeigt, dass wir uns den Best Practices des Informationssicherheitsmanagements verpflichtet haben.
Ja, wir bieten eine umfassende Datenverarbeitungsvereinbarung (DPA) an, die unsere Datenverarbeitungspraktiken dokumentiert und dir hilft, deine Compliance-Verpflichtungen zu erfüllen. Du kannst sie in unserer Datenverarbeitungsvereinbarung finden.
Wir haben einen dokumentierten Plan zur Reaktion auf Vorfälle. Im Falle eines Sicherheitsvorfalls, der deine Daten betrifft, werden wir dich innerhalb von 72 Stunden benachrichtigen, wie es die DSGVO vorschreibt, und transparent an der Lösung des Problems arbeiten.
Unternehmenskunden können zusätzliche Sicherheitsdokumente wie unser ISO 27001-Zertifikat, Berichte über Penetrationstests und Antworten auf Sicherheitsfragebögen anfordern. Bitte kontaktiere unser Vertriebsteam.
Wenn du dein Konto löschst, werden alle deine persönlichen Daten innerhalb von 30 Tagen dauerhaft aus unseren Systemen entfernt. Backups, die deine Daten enthalten, werden gemäß unserem Aufbewahrungsplan gelöscht.
Ja, wir unterstützen SSO über SAML 2.0 und OAuth 2.0. Dazu gehört die Integration mit Microsoft Entra ID (Azure AD), Google Workspace, Okta und anderen wichtigen Identitätsanbietern.
“Hast du Fragen zu unseren Sicherheitspraktiken? Ich helfe dir gerne dabei, zu verstehen, wie wir deine Daten schützen.”
Du hast weitere Fragen? Wir freuen uns von dir zu hören.