00
Unternehmenssicherheit und Datenschutz
Sicherheit bei Giftpack
Für Ihren Einkauf
Prüfen Sie Giftpacks Sicherheits- und Datenschutzmaßnahmen für Ihren Einkauf: GDPR-Zertifizierung, SOC 2, Verschlüsselung und Zugriffsrechte.
Fordern Sie GDPR-Zertifizierungsdetails und den SOC 2 Type II-Bericht an.
Sicherheit auf einen Blick
DSGVO-Zertifizierung
Zertifizierungsdetails zur Prüfung erhältlich.
SOC 2 Type II
Prüfbericht auf Anfrage erhältlich.
AES-256
Verschlüsselung gespeicherter Daten.
TLS 1.2 / 1.3
Schutz bei der Datenübertragung.
Datenschutzzusagen nach CCPA / CPRA. Sicherheitsbetrieb mit Unterstützung durch Vanta.
Über 1.400 Unternehmen nutzen Giftpack. Unternehmensweite Nutzung, keine Sicherheitszertifizierung.
GDPR-Zertifizierung · CCPA / CPRA · Datenverwaltung
Wer verarbeitet
Empfängerdaten?
Giftpack verbindet GDPR-Zertifizierung mit klaren Verarbeitungsverantwortungen. Erfahren Sie, wie Empfängerdaten erhoben, verwendet, geteilt und verwaltet werden.
DSGVO-Zertifizierung
Giftpack verfügt über eine GDPR-Zertifizierung. Das Datenschutzprogramm umfasst Verarbeitungsverantwortung, Vertraulichkeit und Unterstützung bei anwendbaren Betroffenenrechten. Details sind im Sicherheitsprüfprozess erhältlich.
CCPA / CPRA
Verarbeitet Giftpack personenbezogene Kundendaten als Dienstleister oder Auftragnehmer, legt der DPA zulässige Geschäftszwecke und Einschränkungen für Verkauf, Weitergabe und Zusammenführung fest.
Rollen und Weisungen
Kundengesteuerte Programme verarbeiten Empfänger- und Kampagnendaten nach dokumentierten Kundenweisungen. Gesonderte Konto-, Abrechnungs- und Sicherheitsaktivitäten folgen den Rollen der Datenschutzerklärung.
Dienstleister und Datentransfers
Hosting-, Kommunikations-, Fulfillment- und andere Anbieter erhalten aufgabenrelevante Informationen. Der DPA regelt Unterauftragsverarbeiter und anwendbare Transfermechanismen, einschließlich Standardvertragsklauseln und UK Addendum.
Datenspeicherung und Löschanfragen
Aufbewahrung und Löschung richten sich nach der Kategorie der Aufzeichnungen und den anwendbaren Pflichten. Die Datenschutzerklärung enthält die Aufbewahrungsübersicht für Aufzeichnungen zu KI-Verbindungen und erläutert Anträge auf Widerruf des Zugriffs oder Löschung von Daten. Rückgabe, Löschung und Unterstützung bei der Ausübung individueller Rechte in Bezug auf Personenbezogene Kundendaten erfolgen gemäß den anwendbaren Verarbeitungsbedingungen. Automatische Löschung nach 90 aufeinanderfolgenden Tagen ohne Nutzeraktivität an den Daten. Die Frist beginnt mit der letzten Nutzeraktivität an diesen Daten. Sie können die sofortige Löschung unter privacy@giftpack.ai beantragen, ohne den Ablauf der 90 Tage abzuwarten.
Datenschutz bei KI-Verbindungen
Unterstützte KI-Verbindungen arbeiten im Rahmen des verbundenen Kontos, des Arbeitsbereichs und der erteilten Berechtigungen. Die Datenschutzerklärung erläutert, welche Informationen ausgetauscht werden, wie sie verwendet werden dürfen, wie verbindungsbezogene Aufzeichnungen aufbewahrt werden und wie ein Widerruf oder eine Löschung beantragt werden kann. Die anwendbaren Pflichten zur Verarbeitung von Kundendaten richten sich weiterhin nach der DPA.
AES-256 · TLS 1.2 / 1.3 · Schlüsselverwaltung
Daten verschlüsseln
Zugriffe steuern
AES-256 schützt gespeicherte Daten, TLS 1.2 und TLS 1.3 die Übertragung. Schlüsselverwaltung und Zugriffskontrollen unterstützen den Schutz im gesamten Datenlebenszyklus.
Verschlüsselung ruhender Daten
AES-256 schützt gespeicherte Daten zusammen mit Zugriffsbeschränkungen und Schlüsselverwaltung.
Transportverschlüsselung
TLS 1.2 und TLS 1.3 schützen relevante Netzwerkverbindungen für Kunden- und Empfängerdaten.
Geschützte Verbindungen
Prüfen Sie Browser-Plattform-Verkehr, APIs, Integrationen, interne Dienstkommunikation und Austausch mit Anbietern. Protokolle und Verbindungen Ihrer Bereitstellung sind Teil der Unternehmensprüfung.
Schlüsselverwaltung
Kontrollierte Prozesse und autorisierter Zugriff regeln Schlüssel. Die Prüfung behandelt Erzeugung, Speicherung, Nutzung, Rotation und Stilllegung in relevanten Systemen.
Zugriff und Identität
Rollen und minimale Berechtigungen begrenzen den Zugriff auf autorisierte Personen mit geschäftlichem Bedarf. Interne MFA schützt Konten; Kunden-SSO hängt von Konfiguration und Tarif ab.
Cloud-Infrastruktur
Giftpack nutzt Google Cloud Platform. Infrastrukturschutz, Zugriffskontrollen und Betriebsverfahren unterstützen gemeinsam die Serviceumgebung.
Sichere Entwicklung · Überwachung · Resilienz
Sicher betreiben
Wiederanlauf planen
Sicherheit umfasst Entwicklung, täglichen Betrieb und Vorfallreaktion. Giftpack kombiniert kontrollierte Änderungen, Überwachung und Tests mit Sicherung und Wiederherstellung.
Sichere Entwicklung und Updates
Code- und Infrastrukturänderungen durchlaufen Prüfung, Tests und kontrollierte Bereitstellung für sichere Softwareauslieferung.
Überwachung und Protokollierung
Betriebsüberwachung und Protokolle helfen bei Erkennung, Untersuchung und Reaktion auf Sicherheitsereignisse und Anomalien. Vanta unterstützt Nachweissammlung und Sicherheitsbetrieb.
Schwachstellenmanagement
Scans und regelmäßige Sicherheitstests einschließlich Penetrationstests erkennen Schwächen. Die Behebung wird nach Risiko, Schwere und Betriebskontext priorisiert.
Sicherung und Wiederherstellung
Backups und Wiederherstellung unterstützen die Kontinuität. Giftpack nutzt GCP-Infrastruktur in Tokio zur Notfallwiederherstellung. Umfang, Vorgehen und geltende Servicezusagen sind mit dem Team zu prüfen.
Umgang mit Sicherheitsvorfällen
Prozesse umfassen Erkennung, Eskalation, Eindämmung, Untersuchung, Behebung und Kommunikation. Bestätigte Vorfälle mit im Kundenauftrag verarbeiteten Personendaten werden gemäß DPA und geltenden Pflichten gemeldet.
Sicherheit bei Personal und Anbietern
Vertraulichkeit, interne Richtlinien und Sicherheitsbewusstsein unterstützen verantwortlichen Umgang mit Daten. Anbieterbewertung und vertraglicher Schutz beziehen Drittleistungen ein.
SOC 2 Type II · GDPR-Zertifizierung · Prüfunterlagen
Die Unterlagen
für Ihre Prüfung
Geben Sie Sicherheits-, Datenschutz- und Einkaufsteams die nötigen Unterlagen zur Bewertung. Lesen Sie öffentliche Bedingungen und fordern Sie passende Prüf- und Technikdokumente an.
SOC 2 Type II
Giftpack verfügt über einen Bericht zu relevanten Sicherheitskontrollen. Prüfen Sie die abgedeckten Dienste und den Prüfzeitraum.
DSGVO-Zertifizierung
Fordern Sie Zertifizierungsdetails und den für Ihre Bewertung relevanten Umfang an.
CCPA / CPRA und Vanta
Der DPA beschreibt Pflichten von Dienstleistern und Auftragnehmern. Vanta unterstützt Überwachung, Nachweise und Betrieb; es ist keine Zertifizierung.
Öffentliche Dokumente
Die Datenschutzerklärung erläutert Nutzung, Weitergabe, Aufbewahrung und Rechte. Der DPA regelt Verantwortung, Unterauftragsverarbeiter, Sicherheit und internationale Übermittlung.
Unterlagen für Ihre Prüfung
Fordern Sie SOC 2, GDPR, Verschlüsselungs- und Verbindungsdetails, Schlüsselverwaltung, Unterauftragsverarbeiter, Resilienz und Fragebogenhilfe an. Eingeschränkte Unterlagen unterliegen geeigneter Prüfung und Vertraulichkeit.
Passender Prüfumfang
Bestimmen Sie Dienste, Datenkategorien, Integrationen und Betriebsstandorte. Das Team erläutert relevante Kontrollen und Dokumente, einschließlich Verbindungswegen zwischen Ihren Systemen und Giftpack.
05
Sicherheitsprüfung für Unternehmen
Ihre Fragen
Unsere Fachteams
Teilen Sie Fragebogen, Beschaffungsanforderungen und geplante Nutzung. Nennen Sie Organisation, Dienste, Integrationen und Zeitplan. Wir koordinieren technische, Datenschutz- und Prüfinformationen sowie einen geeigneten Kanal für vertrauliche Dokumente.
Bitte senden Sie in der ersten Anfrage keine Passwörter, Zugriffsschlüssel oder Empfängerdatensätze.
Bestimmen Sie Dienste, Datenkategorien, Integrationen und Standorte.