Sicherheit und Datenschutz
Vollständige DSGVO-Konformität, Hosting ausschließlich in der Europäischen Union, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und ein Sicherheitsteam, das die Verantwortung für jeden gespeicherten Hektoliter ernst nimmt.
Wenn ein Winzer uns seine Daten anvertraut, übernimmt er gegenüber seinem Steuerberater, seinem Genossenschaftsverband und der Bundesanstalt für Landwirtschaft und Ernährung weiterhin die volle Verantwortung. Unsere Aufgabe ist es, ihm diese Verantwortung nicht zu erschweren, sondern sie technisch abzusichern.
Sechs Säulen
Cepaos wurde von Grund auf so konzipiert, dass die Grundsätze der Datenschutz-Grundverordnung, Rechtmäßigkeit, Zweckbindung, Datenminimierung, Speicherbegrenzung, in der Architektur verankert sind.
Alle personenbezogenen Daten und Geschäftsdaten unserer Kunden werden in Rechenzentren innerhalb der Europäischen Union gespeichert, keine Übermittlung in Drittländer ohne Angemessenheitsbeschluss.
Mit jedem Geschäftskunden schließen wir vor der ersten Datenverarbeitung einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab, standardmäßig oder nach deiner Mustervorlage.
Jeder Zugriff auf deine Daten wird protokolliert und kann nachvollzogen werden. Mehrfaktor-Authentifizierung ist für alle Benutzer kostenlos, Single Sign-on im Industrie-Plan enthalten.
Deine Daten werden in der gesamten Verarbeitungskette verschlüsselt, vom Endgerät bis zum Festplattenträger im Rechenzentrum.
Sentry, Upstash und unsere internen Werkzeuge überwachen rund um die Uhr verdächtige Aktivitäten und sicherheitsrelevante Ereignisse. Du wirst bei Anomalien proaktiv informiert.
Zertifizierungen und Nachweise
Wir veröffentlichen unser Statement of Applicability (SoA) nach ISO 27001 Anhang A. Die formelle Zertifizierung wird im Q4 2026 erwartet. Aktueller SoA-Stand auf Anfrage verfügbar.
Wir verarbeiten keine Kartendaten direkt. Alle Zahlungsvorgänge werden über Stripe abgewickelt, das nach Payment Card Industry Data Security Standard Level 1 zertifiziert ist.
Unsere Sicherheitsorganisation orientiert sich am IT-Grundschutz-Kompendium des Bundesamts für Sicherheit in der Informationstechnik (BSI). Reifegradnachweis auf Anfrage.
Datenresidenz
Wir verstehen, dass deutsche Winzer und ihre Steuerberater besonders sensibel auf den Speicherort ihrer Geschäftsdaten reagieren. Aus diesem Grund veröffentlichen wir transparent jede Datenkategorie, ihren Speicherort, ihre Aufbewahrungsfrist und jeden Subunternehmer.
Frankfurt am Main, AWS Region eu-central-1, Verfügbarkeitszone c. Verwaltet durch Supabase EU.
Dublin, AWS Region eu-west-1. Tägliche verschlüsselte Replikation, 35 Tage Aufbewahrung.
Resend, EU-Region (Frankfurt). Keine Speicherung von E-Mail-Inhalten über 30 Tage hinaus.
Sentry, EU-Region (Frankfurt). Standardmäßige PII-Filterung. Aufbewahrung 90 Tage.
Sende uns deine Anforderungen oder deine Mustervorlage, wir antworten innerhalb von zwei Werktagen mit einem unterschriftsbereiten Dokument.
AVV anfordern