Warum der Standort eine Produktentscheidung ist und keine Einstellung
Ein Scan ist kein anonymer Verkehr. Er hält Seiteninhalte, Bildschirmfotos und mitunter angemeldete Zustände einer Kundenwebsite fest. Sobald das in einem Nachweispaket landet, wird es Material, das ein Beschaffungsteam Jahre später lesen kann — der Speicherort gehört also zu dem, was wir verkaufen.
Wir laufen ausschließlich in der EU, ohne wählbare Alternative. Das erledigt die Übermittlungsfrage in einem Satz statt in einem Anhang, und eine Agentur kann ihrer eigenen Kundschaft antworten, ohne uns vorher zu fragen.
Wo was liegt
Jede Komponente, ihr Ort, und ob der Zugriff automatisiert ist oder einen Menschen braucht.
| Komponente | Was sie enthält | Ort | Zugriff |
|---|---|---|---|
| Anwendung | API, Worker, Scan-Warteschlange | Falkenstein, DE | automatisiert |
| Datenbank | PostgreSQL, stündliche Sicherungen | Falkenstein, DE | automatisiert |
| Standby | Warme Replik, RPO 15 Min. | Helsinki, FI | automatisiert |
| Objektspeicher | Bildschirmfotos, PDFs, Nachweispakete | EU-Region | automatisiert |
| Meldungen und Berichte | EU-Anbieter | automatisiert | |
| Fehlererfassung | Stacktraces, keine Seiteninhalte | EU-Region | teils automatisiert |
| Zahlungen | Stripe, EU-Gesellschaft, Umsatzsteuer und Umkehr der Steuerschuld | EU / IE | teils automatisiert |
| Supportzugang | Benannte Mitarbeitende, an ein Ticket gebunden, im Prüfprotokoll | Nur EU-Personal | manuell |
Was wir speichern und wie lange
Aufbewahrung ist eine Compliance-Funktion, keine Speichergewohnheit: Ein Nachweis muss den Streit überdauern, den er entscheidet, und alles andere sollte nicht länger bleiben als nötig.
Automatisierte Tests erfassen nur einen Teil der Barrieren. Für eine vollständige Bewertung ist eine manuelle Prüfung erforderlich.
Wie Zugriff geregelt ist
- Jede Datenbankabfrage ist nach Organisation zugeschnitten. Eine Überschreitung der Mandantengrenze gilt als Defekt, nicht als Konfigurationsfrage.
- Supportzugang zu einem Arbeitsbereich hängt an einem Ticket, ist auf benannte Mitarbeitende begrenzt und wird mit handelnder Person und Dauer im nur-anfügenden Prüfprotokoll festgehalten.
- Das Mitsehen ist schreibgeschützt und wird immer protokolliert. Ein Versuch ohne Ticket wird abgelehnt und trotzdem festgehalten.
- Der AVV führt jeden Unterauftragsverarbeiter mit Ort und Zweck auf, und Fassungswechsel sind datiert, damit eine prüfende Stelle die Fassung liest, die online war.
Fragen, die wir dazu bekommen
Wo liegen die Daten?
Ausschließlich in der EU. Anwendung und Datenbank in Falkenstein, Standby in Helsinki, EU-Objektspeicher für Bildschirmfotos und Pakete, ein EU-Mailanbieter für Meldungen.
Können wir für die Latenz eine US-Region wählen?
Nein. Sie ist nicht wählbar. Die Standortfrage kommt in der ersten Vorführung eines Compliance-Produkts, also ist die Antwort im Entwurf festgelegt.
Was passiert mit den Nachweisen, wenn wir kündigen?
Versiegelte Pakete bleiben 24 Monate herunterladbar. Geplante Scans enden mit dem bezahlten Zeitraum, nie mitten in einem Lauf, und nichts wird früher gelöscht als die Aufbewahrungseinstellung vorsieht.