Sicherungen werden sicher aufbewahrt und 14 Tage lang verschlüsselt. Produktions-Backups werden zusätzlich geo-redundant in einer EU-Paarregion repliziert. Eine Point-in-Time-Wiederherstellung ist mit einer Granularität von 5 Minuten möglich.

Daten werden sofort aus aktiven Systemen gelöscht. Sicherungen bleiben für 14 Tage sicher verschlüsselt und werden dann dauerhaft gelöscht.

Ja, wir erfüllen vollständig die Anforderungen der DSGVO. Kunden können eine Datenverarbeitungsvereinbarung (DVA) unterzeichnen, und wir bieten transparente Optionen für die Datenkontrolle und -löschung. Alle Daten werden ausschließlich in der EU (Irland) verarbeitet und gespeichert.

absentify schützt Ihre Daten mit ISO 27001-zertifizierten Management-Systemen, Microsoft 365 App-Zertifizierung und fortschrittlichen Verschlüsselungstechnologien (AES-256 für Daten im Ruhezustand, TLS 1.2+ für Daten bei der Übertragung). Alle Backend-Dienste sind über Private Endpoints innerhalb eines isolierten Netzwerks verbunden, geschützt durch eine Web Application Firewall und kontinuierliche Bedrohungserkennung via Microsoft Defender.

Alle Kundendaten werden in der Microsoft Azure-Region North Europe (Irland) verarbeitet und gespeichert. Geo-redundante Backups werden ausschließlich innerhalb der EU repliziert. Es findet keine Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums statt.

Der Zugriff auf Produktionsdaten ist ausschließlich auf das Top-Management beschränkt. Entwickler haben keinen direkten Zugriff auf Produktionsdatenbanken. Alle Zugriffsversuche werden protokolliert und regelmäßig überprüft. Multi-Faktor-Authentifizierung ist für jeden administrativen Zugang erforderlich.

Ja, Penetrationstests werden mindestens jährlich durch unabhängige Dritte durchgeführt. Zusätzlich erfolgen monatlich automatisierte Schwachstellenscans sowie eine kontinuierliche Sicherheitsüberwachung durch Microsoft Defender für Cloud.