Datenschutz made in Germany

Auf unseren Datenschutz können Sie sich verlassen!

Datenschutz gemäß EU Datenschutz-Grundverordnung (DSGVO)

Wir möchten, dass Sie easyfeedback nutzen ohne sich dabei um den Datenschutz Gedanken machen zu müssen. Aus diesem Grund erklären wir Ihnen hier, leicht und verständlich, wie wir aktiv den Schutz Ihrer Daten und den Ihrer Teilnehmer umsetzen.

Das wichtigste auf einen Blick:

Zertifizierte IT-Sicherheit

easyfeedback ist TISAX-Zertifiziert und somit eine der wenigen deutschen Umfragetool-Anbieter mit einer TISAX-Zertifizierung (TISAX = Erweiterung der ISO27001 mit Ergänzung zur Automobilbranche)
Das beauftragte Rechenzentrum, Cronon GmbH, und somit Ihre Daten, sind ebenfalls nach ISO27001 zertifiziert

Somit bieten wir Ihnen als Umfragetool-Anbieter die komplett zertifizierte IT-Sicherheit an.

Zertifizierter Serverstandort Deutschland (ISO27001)

Unsere Server stehen und bleiben in Deutschland und stehen im Rechenzentrum der Cronon GmbH . Wir erheben, speichern und verarbeiten Daten ausschließlich in dem genannten Rechenzentrum und nutzen keine ausländischen Server oder Cloud-Dienste
Das Rechenzentrum, und somit Ihre Daten, sind nach ISO27001 zertifiziert und geschützt
Maximale Verfügbarkeit durch Notstrom-Aggregate, Brandschutzmelder, Kühlung und batteriegestützte, unterbrechungsfreie Stromversorgung
Redundante Rechenzentrum-Architektur machen einen Ausfall so gut wie unmöglich
Moderne Laser-Feuermelder und Einsatz von Lösch-Gas
Richtlinien, Protokollierungen, Berechtigungskonzepte und Zugriffsbeschränkungen sichern den Zugriff auf die Systeme für Unbefugte

Datenverschlüsselung von Anfang an

Der Kunden-Login ist mit dem SSL-Verschlüsselungsverfahren gesichert und somit sind Ihre Daten, wie auch die Daten Ihrer Teilnehmer, vor Unbefugten geschützt
Jeder Zugriff von Mitarbeitern auf Datensysteme ist verschlüsselt und nur berechtigten Personen möglich
Jedes Backup wird vollverschlüsselt und in einem separaten Brandabschnitt aufbewahrt
Jedes Passwort und die IP-Adressen Ihrer Teilnehmer werden in einem nicht-rückverschlüsselbaren kryptischen Hash gespeichert. Somit kann niemand Ihr Passwort auslesen und wir haben zu keiner Zeit IP-Adressen von Teilnehmern auf
unseren Servern gespeichert.

Maximale Sicherheit für die Teilnahme an Umfragen

Standardmäßig ist jede Umfrage mit dem SSL-Verschlüsselungsverfahren gesichert. Somit werden bereits die Antworten Ihrer Teilnehmer verschlüsselt übertragen und können nicht abgehört werden.
Google & Co. haben keinen Zugriff auf easyfeedback Umfragen und müssen draußen bleiben
Wir speichern von Ihren Teilnehmern keine IP-Adressen in lesbarer Form. Nach dem auslesen der IP-Adresse, wenn durch Sie aktiviert, wird diese in einen 32-stelligen nicht-
rückverschlüsselbaren Hash umgewandelt und erst dann auf unseren Servern gespeichert.
Anonyme Teilnahme als Grundeinstellung für jede Umfrage. Personalisierungen finden erst statt, wenn Sie diese aktiv einstellen oder nach persönlichen Daten fragen.

Geschulte & verpflichtete Mitarbeiter

Alle unsere Mitarbeiter sind auf den Datenschutz geschult und wissen um den
sicheren Umgang mit sensiblen und persönlichen Daten
Alle Mitarbeiter sind auf das Datengeheimnis und die Geheimhaltung verpflichtet
Unser internes Berechtigungskonzept erlaubt nur ausgewählten Mitarbeitern
den Zugriff auf sensible und personenbezogene Daten
Für alle Mitarbeiter gelten einheitliche Richtlinien zur privaten Nutzung von
Internet/E-Mail, sowie vom Einsatz von privaten Endgeräten

Nur ausgewählte Dienstleister

Jeder Dienstleister wurde vorab auf die Umsetzung des Datenschutzes geprüft
und sorgfältig ausgewählt
Mit jedem Dienstleister haben wir eine Auftragsverarbeitung abgeschlossen
und übertragen diesen die gleichen Pflichten wie uns

Maximaler Schutz und Sicherheit

Jeder Kunde und Benutzer hat nur Zugriff auf seine Daten (Mandantenfähigkeit)
Regelmäßige Schwachstellenscans, einspielen von Patches und der Einsatz modernster Geräte und Software halten den Sicherheitsstandard aufrecht
Tägliche Backups (14-tägig rückwirkend), auf einem separaten Server in einem separaten Brandabschnitt, sichern Ihre Daten für den Fall der Fälle
Komplexe Kennwortrichtlinien und Wechselrhythmen auf
Datenverarbeitungssystemen sichern den Zugriff vor Unbefugten