00
Unternehmenssicherheit und Datenschutz
Sicherheit
Vertrauen braucht Belege
Prüfen Sie Giftpacks Maßnahmen: GDPR-Zertifizierung, SOC 2, AES-256, TLS-Verbindungen und geregelten Zugriff. Informationen für Sicherheits-, Datenschutz- und Beschaffungsprüfungen.
Konzeptillustration, kein Zertifikat, Prüfbericht oder Live-Sicherheitsstatus.
Fordern Sie GDPR-Zertifizierungsdetails und den SOC 2 Type II-Bericht an.
Vertrauen mit Nachweisen
GDPR-Zertifizierung
Zertifizierungsdetails zur Prüfung erhältlich.
SOC 2 Type II
Prüfbericht auf Anfrage erhältlich.
AES-256
Verschlüsselung gespeicherter Daten.
TLS 1.2 / 1.3
Schutz bei der Datenübertragung.
Datenschutzzusagen nach CCPA / CPRA. Sicherheitsbetrieb mit Unterstützung durch Vanta.
Über 1.400 Unternehmen nutzen Giftpack. Unternehmensweite Nutzung, keine Sicherheitszertifizierung.
GDPR-Zertifizierung · CCPA / CPRA · Datenverwaltung
Datenschutz in
jedem Programm
Giftpack verbindet GDPR-Zertifizierung mit klaren Verarbeitungsverantwortungen. Erfahren Sie, wie Empfängerdaten erhoben, verwendet, geteilt und verwaltet werden.
GDPR-Zertifizierung
Giftpack verfügt über eine GDPR-Zertifizierung. Das Datenschutzprogramm umfasst Verarbeitungsverantwortung, Vertraulichkeit und Unterstützung bei anwendbaren Betroffenenrechten. Details sind im Sicherheitsprüfprozess erhältlich.
CCPA / CPRA
Verarbeitet Giftpack personenbezogene Kundendaten als Dienstleister oder Auftragnehmer, legt der DPA zulässige Geschäftszwecke und Einschränkungen für Verkauf, Weitergabe und Zusammenführung fest.
Rollen und Weisungen
Kundengesteuerte Programme verarbeiten Empfänger- und Kampagnendaten nach dokumentierten Kundenweisungen. Gesonderte Konto-, Abrechnungs- und Sicherheitsaktivitäten folgen den Rollen der Datenschutzerklärung.
Dienstleister und Übermittlungen
Hosting-, Kommunikations-, Fulfillment- und andere Anbieter erhalten aufgabenrelevante Informationen. Der DPA regelt Unterauftragsverarbeiter und anwendbare Transfermechanismen, einschließlich Standardvertragsklauseln und UK Addendum.
Aufbewahrung und Rechte
Die Aufbewahrung richtet sich nach Datentyp, Zweck, Weisungen und Pflichten. Rückgabe, Löschung und Unterstützung bei Betroffenenrechten folgen den Verarbeitungsbedingungen. Fragen beantwortet das Datenschutzteam.
AES-256 · TLS 1.2 / 1.3 · Schlüsselverwaltung
Datenschutz über
jede Verbindung
AES-256 schützt gespeicherte Daten, TLS 1.2 und TLS 1.3 die Übertragung. Schlüsselverwaltung und Zugriffskontrollen unterstützen den Schutz im gesamten Datenlebenszyklus.
Verschlüsselung ruhender Daten
AES-256 schützt gespeicherte Daten zusammen mit Zugriffsbeschränkungen und Schlüsselverwaltung.
Transportverschlüsselung
TLS 1.2 und TLS 1.3 schützen relevante Netzwerkverbindungen für Kunden- und Empfängerdaten.
Verbindungsabdeckung
Prüfen Sie Browser-Plattform-Verkehr, APIs, Integrationen, interne Dienstkommunikation und Austausch mit Anbietern. Protokolle und Verbindungen Ihrer Bereitstellung sind Teil der Unternehmensprüfung.
Schlüsselverwaltung
Kontrollierte Prozesse und autorisierter Zugriff regeln Schlüssel. Die Prüfung behandelt Erzeugung, Speicherung, Nutzung, Rotation und Stilllegung in relevanten Systemen.
Zugriff und Identität
Rollen und minimale Berechtigungen begrenzen den Zugriff auf autorisierte Personen mit geschäftlichem Bedarf. Interne MFA schützt Konten; Kunden-SSO hängt von Konfiguration und Tarif ab.
Cloud-Infrastruktur
Giftpack nutzt Google Cloud Platform. Infrastrukturschutz, Zugriffskontrollen und Betriebsverfahren unterstützen gemeinsam die Serviceumgebung.
Sichere Entwicklung · Überwachung · Resilienz
Sicherheit über
den Login hinaus
Sicherheit umfasst Entwicklung, täglichen Betrieb und Vorfallreaktion. Giftpack kombiniert kontrollierte Änderungen, Überwachung und Tests mit Sicherung und Wiederherstellung.
Sichere Entwicklung und Änderungen
Code- und Infrastrukturänderungen durchlaufen Prüfung, Tests und kontrollierte Bereitstellung für sichere Softwareauslieferung.
Überwachung und Protokolle
Betriebsüberwachung und Protokolle helfen bei Erkennung, Untersuchung und Reaktion auf Sicherheitsereignisse und Anomalien. Vanta unterstützt Nachweissammlung und Sicherheitsbetrieb.
Schwachstellenmanagement
Scans und regelmäßige Sicherheitstests einschließlich Penetrationstests erkennen Schwächen. Die Behebung wird nach Risiko, Schwere und Betriebskontext priorisiert.
Sicherung und Wiederherstellung
Backups und Wiederherstellung unterstützen die Kontinuität. Giftpack nutzt GCP-Infrastruktur in Tokio zur Notfallwiederherstellung. Umfang, Vorgehen und geltende Servicezusagen sind mit dem Team zu prüfen.
Vorfallreaktion
Prozesse umfassen Erkennung, Eskalation, Eindämmung, Untersuchung, Behebung und Kommunikation. Bestätigte Vorfälle mit im Kundenauftrag verarbeiteten Personendaten werden gemäß DPA und geltenden Pflichten gemeldet.
Personal und Anbieter
Vertraulichkeit, interne Richtlinien und Sicherheitsbewusstsein unterstützen verantwortlichen Umgang mit Daten. Anbieterbewertung und vertraglicher Schutz beziehen Drittleistungen ein.
SOC 2 Type II · GDPR-Zertifizierung · Prüfunterlagen
Nachweise für
die Kontrollen
Geben Sie Sicherheits-, Datenschutz- und Einkaufsteams die nötigen Unterlagen zur Bewertung. Lesen Sie öffentliche Bedingungen und fordern Sie passende Prüf- und Technikdokumente an.
SOC 2 Type II
Giftpack verfügt über einen Bericht zu relevanten Sicherheitskontrollen. Prüfen Sie die abgedeckten Dienste und den Prüfzeitraum.
GDPR-Zertifizierung
Fordern Sie Zertifizierungsdetails und den für Ihre Bewertung relevanten Umfang an.
CCPA / CPRA und Vanta
Der DPA beschreibt Pflichten von Dienstleistern und Auftragnehmern. Vanta unterstützt Überwachung, Nachweise und Betrieb; es ist keine Zertifizierung.
Öffentliche Dokumente
Die Datenschutzerklärung erläutert Nutzung, Weitergabe, Aufbewahrung und Rechte. Der DPA regelt Verantwortung, Unterauftragsverarbeiter, Sicherheit und internationale Übermittlung.
Material für Ihre Prüfung
Fordern Sie SOC 2, GDPR, Verschlüsselungs- und Verbindungsdetails, Schlüsselverwaltung, Unterauftragsverarbeiter, Resilienz und Fragebogenhilfe an. Eingeschränkte Unterlagen unterliegen geeigneter Prüfung und Vertraulichkeit.
Passender Prüfumfang
Bestimmen Sie Dienste, Datenkategorien, Integrationen und Betriebsstandorte. Das Team erläutert relevante Kontrollen und Dokumente, einschließlich Verbindungswegen zwischen Ihren Systemen und Giftpack.
05
Sicherheitsprüfung für Unternehmen
Anforderungen teilen
Details prüfen
Teilen Sie Fragebogen, Beschaffungsanforderungen und geplante Nutzung. Nennen Sie Organisation, Dienste, Integrationen und Zeitplan. Wir koordinieren technische, Datenschutz- und Prüfinformationen sowie einen geeigneten Kanal für vertrauliche Dokumente.
Bitte senden Sie in der ersten Anfrage keine Passwörter, Zugriffsschlüssel oder Empfängerdatensätze. Konzeptillustration, kein Zertifikat, Prüfbericht oder Live-Sicherheitsstatus.
Bestimmen Sie Dienste, Datenkategorien, Integrationen und Standorte.