Souveränität
Wo die Arbeit Ihrer Organisation verarbeitet wird
Wo Kundendaten verarbeitet werden, welches Recht für das Unternehmen gilt, das den Dienst betreibt, welche Dritten beteiligt sind, wie Daten exportiert werden und welche Grenzen diese Position hat.
Die Frage hinter der Anforderung
Der Standort der Server und die Rechtsordnung des Anbieters sind unterschiedliche Fragen. Ein Anbieter aus den Vereinigten Staaten kann Daten in einem europäischen Rechenzentrum speichern und bleibt dennoch dem Recht der Vereinigten Staaten unterworfen, einschließlich des CLOUD Act, der für das Unternehmen und nicht für den Standort der Daten gilt.
Beskos wird von einem in Polen ansässigen Unternehmen betrieben. Der Vertrag, die Server und die daraus resultierenden Verpflichtungen unterliegen derselben Rechtsordnung.
Ein Antrag auf Zugang zu Kundendaten wird daher nach europäischem Recht, vor einer europäischen Behörde, mit den durch das europäische Recht vorgesehenen Rechtsmitteln bearbeitet.
Was wir betreiben und was wir zukaufen
Die Anwendung, die Datenbank, die Postfächer, Besprechungen und die Dokumentenbearbeitung laufen auf von Beskos in Europa betriebenen Servern. Die übrigen Komponenten werden von Dritten bezogen und sind nachfolgend mit ihrer Rechtsordnung aufgeführt.
| Komponente | Betrieben durch | Standort | Rechtsraum |
|---|---|---|---|
| Anwendung und Datenbank | netcup GmbH | Europäische Union | EU-Verarbeitung |
| Postfächer (SMTP, IMAP, JMAP) | netcup GmbH | Europäische Union | EU-Verarbeitung |
| Besprechungen und Dokumentenbearbeitung | netcup GmbH | Europäische Union | EU-Verarbeitung |
| KI-Assistent und Wiki-Indexierung | TensorX | Europäische Union | EU-Verarbeitung |
| Drive-Dateien und Aufzeichnungen (von uns verschlüsselt) | BunnyWay d.o.o. | Frankfurt, Deutschland | EU-Verarbeitung |
| Ausgehende E-Mail-Zustellung | Amazon Web Services EMEA SARL | Dublin, Irland | US-Anbieter · SCC |
| DNS und Content-Delivery | BunnyWay d.o.o. | Frankfurt, Deutschland | EU-Verarbeitung |
| Zahlungen und Rechnungsstellung | Stripe Payments Europe, Ltd. | Dublin, Irland | US-Anbieter · SCC |
Anwendung und Datenbank
EU-Verarbeitungnetcup GmbH
Europäische Union
Postfächer (SMTP, IMAP, JMAP)
EU-Verarbeitungnetcup GmbH
Europäische Union
Besprechungen und Dokumentenbearbeitung
EU-Verarbeitungnetcup GmbH
Europäische Union
KI-Assistent und Wiki-Indexierung
EU-VerarbeitungTensorX
Europäische Union
Drive-Dateien und Aufzeichnungen (von uns verschlüsselt)
EU-VerarbeitungBunnyWay d.o.o.
Frankfurt, Deutschland
Ausgehende E-Mail-Zustellung
US-Anbieter · SCCAmazon Web Services EMEA SARL
Dublin, Irland
DNS und Content-Delivery
EU-VerarbeitungBunnyWay d.o.o.
Frankfurt, Deutschland
Zahlungen und Rechnungsstellung
US-Anbieter · SCCStripe Payments Europe, Ltd.
Dublin, Irland
Ihre Daten werden in der Europäischen Union verarbeitet und gespeichert. Zwei der oben genannten Anbieter sind europäische Unternehmen mit US-Muttergesellschaften; für beide gelten die EU-Standardvertragsklauseln. Keiner von ihnen hat Zugriff auf den Inhalt von Postfächern, Dateien oder Dokumenten. Drive-Dateien und Aufzeichnungen werden vor der Übergabe an den Speicheranbieter verschlüsselt; dieser verfügt über den verschlüsselten Text, jedoch über keinen Schlüssel, der ihn entschlüsseln könnte. Die vollständige Liste mit Zweckangabe und Änderungsbenachrichtigungen ist öffentlich einsehbar.
Was wir nicht behaupten
Die Grenzen der oben dargelegten Position.
Zwei Unterauftragsverarbeiter bleiben Tochtergesellschaften von Unternehmen aus den Vereinigten Staaten
Amazon Web Services EMEA SARL wickelt die Zustellung ausgehender E-Mails ab, und Stripe Payments Europe, Ltd. wickelt Zahlungen ab. Beide sind europäische Rechtsträger, deren Muttergesellschaften in den Vereinigten Staaten ansässig sind, und beide unterliegen daher der Reichweite der Gesetzgebung der Vereinigten Staaten. Jeder verarbeitet Daten innerhalb der Europäischen Union auf der Grundlage der EU-Standardvertragsklauseln, und jeder ist auf der Seite der Unterauftragsverarbeiter genannt. Keiner von beiden hält den Inhalt von Postfächern, Dateien oder Dokumenten.
Es werden keine Zertifizierungen vorgehalten
Beskos verfügt weder über eine ISO 27001- noch über eine SOC 2-Zertifizierung. Die Sicherheitsseite legt die geltenden technischen und organisatorischen Maßnahmen in dem für eine unabhängige Bewertung erforderlichen Detail dar.
Es wird kein vertragliches Service-Level-Agreement angeboten
Das Verfügbarkeitsziel beträgt 99,5 % pro Monat, wird extern gemessen und pro Komponente veröffentlicht. Es handelt sich um ein operatives Ziel und nicht um eine vertragliche Garantie; die Nutzungsbedingungen geben dies ausdrücklich an.
Die Migration wird unterstützt, nicht automatisiert
Postfächer sind über IMAP zugänglich, sodass historische E-Mails mit einem Standard-Client übertragen werden können, und Beskos unterstützt bei der Planung der Arbeiten. Es wird kein einstufiger Import bereitgestellt.
Antworten für eine Bewertung
Die in einem Sicherheitsfragebogen üblicherweise aufgeworfenen Fragen und das Dokument, das jede einzelne beantwortet.
Gibt es eine Datenverarbeitungsvereinbarung?
Ja, vollständig auf der Website veröffentlicht, mit Anhang I zu den Einzelheiten der Verarbeitung und Anhang II zu den technischen und organisatorischen Maßnahmen. Sie muss nicht angefordert werden.
DPA lesenWelche Unterauftragsverarbeiter sind beteiligt?
Alle Unterauftragsverarbeiter sind mit Zweck, Standort und Übertragungsmechanismus sowie dem Datum der letzten Änderung aufgeführt. Neue Unterauftragsverarbeiter werden mindestens 14 Kalendertage im Voraus mitgeteilt, und der Kunde kann Einspruch erheben.
UnterauftragsverarbeiterWie werden die Daten geschützt?
Verschlüsselung während der Übertragung und im Ruhezustand, Passwort-Hashing, zwingende Mandanten-Bereichseingrenzung bei jeder Abfrage, Ratenbegrenzung, Zwei-Faktor-Authentifizierung und eingeschränkter administrativer Zugriff. Jede Maßnahme ist auf der Sicherheitsseite vollständig beschrieben.
SicherheitsmaßnahmenWer ist die vertragsschließende Rechtsperson?
Open Solutions, der Handelsname eines in Posen, Polen, eingetragenen Einzelunternehmers, mit der Umsatzsteuer-Identifikationsnummer PL7773457857. Der rechtliche Hinweis identifiziert es vollständig.
Rechtlicher HinweisWas geschieht mit den Daten bei Beendigung?
Sie werden vom Kunden in offenen Formaten exportiert und gemäß den in der Datenverarbeitungsvereinbarung festgelegten Aufbewahrungsfristen gelöscht.
Aufbewahrung und LöschungWelche Verfügbarkeit können wir erwarten?
Wir arbeiten mit einem Ziel von 99,5 % pro Monat, extern gemessen und mit einem Verlauf von neunzig Tagen veröffentlicht. Es handelt sich um ein Ziel und nicht um eine vertragliche Garantie, und die Seite zu den Verpflichtungen legt genau dar, was was ist.
Service-VerpflichtungenWie schwierig ist es, eine bestehende Organisation zu migrieren?
E-Mails werden über IMAP mit intakter Ordnerstruktur empfangen, Kalender als iCalendar und Kontakte als vCard. Die Migrationsseite legt die Schritte, den Zeitplan und die Teile dar, die nicht automatisiert sind.
MigrationsplanStellt der Assistent ein Risiko hierfür dar?
Die Modelle sind quelloffen und werden auf europäischer Infrastruktur bereitgestellt. Inhalte werden den Entwicklern der Modelle nicht offengelegt und nicht zu deren Training verwendet. Eine Organisation kann den Assistenten vollständig deaktivieren.
UnterauftragsverarbeiterWie die Daten verlassen werden
Die Formate, in denen Kundendaten exportiert werden, die jeweils von den Zielplattformen gelesen werden können.
IMAP, mit der vollständigen Ordnerstruktur, unter Verwendung jedes beliebigen Standard-Clients.
Kalender
iCalendar (.ics), pro Kalender.
Kontakte
vCard oder CSV, einschließlich benutzerdefinierter Felder.
Dateien
Direkter Download, einschließlich gesamter Ordner als ZIP.
Domain
Die Domain, ihre DNS-Einträge und die damit verbundene Sende-Reputation verbleiben im Eigentum des Kunden.
Zeitpunkt
Jederzeit, ohne Antrag, Genehmigung oder Exportgebühr.
Bewerten Sie es anhand Ihrer eigenen Anforderungen.
Die rechtlichen Dokumente sind öffentlich und müssen nicht angefordert werden. Für ein Beschaffungsverfahren oder einen Sicherheitsfragebogen schreiben Sie uns, und wir werden schriftlich antworten.