Zum Inhalt springen
SmartDocs Logo

Sicherheit und Datenschutz

Sicherheit und Datenschutz ohne Kompromisse

Verträge gehören zum Vertraulichsten, was ein Unternehmen digital verarbeitet. Deshalb beantwortet SmartDocs die wichtigste Frage zuerst: Ihre Daten bleiben in Deutschland.

  • Hosting in Deutschland
  • DSGVO-konform
  • eIDAS-konform
  • ISO 27001

Infrastruktur

Deutsche Rechenzentren, deutsches Recht

Der Serverstandort entscheidet, welches Recht auf Ihre Daten anwendbar ist. Bei SmartDocs ist die Antwort eindeutig.

Serverschränke mit Kabeln und Statusleuchten in einem Rechenzentrum

Rechenzentren in Nürnberg und Falkenstein

Alle Dokumente, Signaturen und Beweisdaten werden ausschließlich in ISO-27001-zertifizierten Rechenzentren in Deutschland verarbeitet und gespeichert.

Kein Drittlandtransfer

Keine US-Cloud, keine Standardvertragsklauseln, kein Transfer Impact Assessment nötig. Ihre DSGVO-Prüfung wird damit deutlich kürzer.

Verschlüsselung auf jedem Weg

TLS 1.2+ beim Transport, AES-256 bei der Speicherung. Schlüsselverwaltung und Zugriffe sind protokolliert.

Rollenbasierte Zugriffe

Owner, Admin, Mitglied: feingranulare Berechtigungen je Arbeitsbereich. API-Keys lassen sich jederzeit widerrufen.

Beweissicherheit

Die Hash-Kette: Manipulation mathematisch ausgeschlossen

Jedes Ereignis in einem Signaturprozess wird mit einem SHA-256-Hash versehen, der den Hash des vorherigen Ereignisses einschließt. Wird auch nur ein Byte nachträglich verändert, bricht die Kette sichtbar. Genau diese Eigenschaft macht den Audit-Trail vor Gericht so wertvoll.

  • Zeitstempel, IP-Adresse und Endgerät zu jedem Ereignis
  • Abschlusszertifikat als PDF zu jedem abgeschlossenen Prozess
  • Vollständiger Evidenz-Export für Rechtsabteilung und Audit

Compliance

Geprüft und dokumentiert

Sicherheit, die Sie nicht glauben müssen, sondern prüfen können.

eIDAS-konform

Alle drei Signaturstufen nach EU-Verordnung 910/2014. Die QES wird über qualifizierte Vertrauensdiensteanbieter ausgestellt.

DSGVO-Paket

Auftragsverarbeitungsvertrag (AVV), TOM-Dokumentation und Löschkonzept erhalten Sie von uns, ohne Anfrage-Pingpong.

ISO 27001

Informationssicherheits-Management nach internationalem Standard, vom Rechenzentrum bis zum Entwicklungsprozess.

Sie brauchen Unterlagen für Ihre Datenschutz- oder Sicherheitsprüfung? Sprechen Sie uns an, wir liefern AVV, TOM-Dokumentation und Zertifikatsnachweise.

FAQ

Fragen zu Recht und Datenschutz

Die rechtlichen Details haben wir auf einer eigenen Seite vertieft: Rechtsgültigkeit elektronischer Signaturen.

Ja. Elektronisch signierte Dokumente sind als Beweismittel zulässig (Art. 25 eIDAS). Entscheidend ist die Dokumentation: SmartDocs erstellt zu jedem Vorgang einen Audit-Trail mit Zeitstempeln und Hash-Kette sowie ein Abschlusszertifikat.

Sicherheit, die man vorzeigen kann

Testen Sie SmartDocs kostenlos und überzeugen Sie danach Ihren Datenschutzbeauftragten. Wir helfen mit allen Unterlagen.