Digitale Souveränität & Datensicherheit
In einer immer komplexeren digitalen Welt sind Vertrauen und Sicherheit die wichtigste Währung. Für uns Ghostthinker ist digitale Souveränität und Datensicherheit keine Option, sondern eine Notwendigkeit.
Unsere Versprechen für deine Sicherheit und Kontrolle
Unsere Lösungen sind von Grund auf so konzipiert, dass sie dir maximale Sicherheit und Transparenz bieten.
Entwickelt und gehostet in Deutschland
Wir entwickeln unsere Software nicht nur in Deutschland, sondern betreiben sie auch ausschließlich auf Servern hierzulande.
- Strikte Einhaltung deutscher Gesetze
- Kein Zugriff durch Dritte
- Wirtschaftsstandort Deutschland
Unsere Prozesse und Produkte sind zu 100% mit der Datenschutz-Grundverordnung (DSGVO) konform.
Wir unterziehen unsere Systeme und Prozesse kontinuierlich externen Security Audits.
Deinen rechtssicheren Auftragsverarbeitungsvertrag (AVV) stellen wir dir automatisch und unkompliziert bereit.
Wir nutzen modernste SSL/TLS-Verschlüsselung, um deine Daten bei der Übertragung optimal zu schützen.
Ghostthinker vs. andere Anbieter
| Ghostthinker | Andere Anbieter | |
|---|---|---|
| Serverstandort | Deutschland | Weltweit verteilt, oft USA |
| Datenschutz | 100% DSGVO-konform | Oft nur EU-Standardklauseln, US Cloud Act relevant |
| Entwicklung | In Deutschland | International, oft außerhalb der EU |
| Security Audits | Regelmäßige Audits | Unregelmäßig oder intern |
| Datenhoheit | Volle Kontrolle für Dich | Eingeschränkte Kontrolle, Zugriff durch Dritte möglich |
Was wir noch für die Sicherheit deiner Daten tun
Deine digitale Sicherheit ist ein fortlaufender Prozess. Deshalb gehen wir bei Ghostthinker noch einen Schritt weiter, um deine Daten umfassend zu schützen und dir jederzeit volle Kontrolle zu ermöglichen.
Zwei-Faktor-Authentifizierung (2FA)
Schütze dein Konto zusätzlich: Aktiviere in unseren Produkten die Zwei-Faktor-Authentifizierung.
Löschkonzept & Datenminimierung
Unser klares Löschkonzept stellt sicher, dass deine Daten nach festgelegten Fristen sicher und unwiederbringlich entfernt werden.
Tägliche Backups & Notfallwiederherstellung
Tägliche Backups und ein erprobtes Notfallkonzept sorgen dafür, dass deine Informationen jederzeit wiederhergestellt werden können.
Häufige Fragen & Antworten
edubreak®-Nutzungsdaten (Kundendaten, Kurse, Videos, Kommentare): Diese verbleiben zu 100 % auf Servern der Hetzner Online GmbH in Deutschland. Hetzner ist ein deutscher, ISO-27001-zertifizierter Provider.
Interne Geschäftsprozesse (z. B. Verträge): Hierfür nutzen wir Google Workspace. Euer Vertragspartner für diese Datenverarbeitung ist die Google Ireland Limited. Wir haben Google so konfiguriert, dass diese Daten physisch auf Servern innerhalb der EU gespeichert werden.
Ja, absolut. Wir arbeiten strikt nach den Prinzipien der Datenminimierung, Zweckbindung und definierten Löschfristen. Mit allen Subdienstleistern (wie Hetzner und Google) haben wir rechtssichere Auftragsverarbeitungsverträge (AVV) geschlossen. Die Einhaltung der DSGVO-Vorgaben ist ein integraler Bestandteil unseres Informationssicherheitsmanagements.
Die ISO/IEC 27001:2022 ist der internationale Goldstandard für Informationssicherheit. Durch unsere Ausrichtung an dieser Norm verpflichten wir uns auf ein systematisches Management von IT-Risiken, klare Notfallpläne und regelmäßige Kontrollen. Aktuell durchlaufen wir den formalen Zertifizierungsprozess für diese Norm. Für euch bedeutet das: Eure Daten werden nicht nach “Bauchgefühl”, sondern nach harten, überprüfbaren Sicherheitsstandards geschützt.
EU-Server & Verträge: Die Daten liegen physisch auf Servern innerhalb der EU. Die rechtliche Absicherung erfolgt über den in Google Workspace integrierten Auftragsverarbeitungsvertrag (AVV) inklusive der offiziellen EU-Standardvertragsklauseln (SCC).
Zertifizierte Sicherheit: Google unterzieht sich strengsten, unabhängigen Audits und ist unter anderem nach ISO/IEC 27001 (Informationssicherheit) und ISO/IEC 27018 (Datenschutz in der Cloud) zertifiziert.
Verschlüsselung: Daten werden sowohl bei der Übertragung als auch im Ruhezustand (Data at Rest) stark verschlüsselt. Damit sind eure Daten auch im Rahmen interner Prozesse nach den strikten Vorgaben der DSGVO geschützt.
Bereit für echte digitale Souveränität?
Du möchtest mehr darüber erfahren, wie Ghostthinker deine digitale Souveränität stärken kann? Oder hast du spezifische Fragen zu unseren Sicherheitsstandards und Zertifizierungen? Kontaktiere uns jetzt!