Sicherheit, Rollen, Speicherort
Backuphaus ist für die Pflichten eines Auftragsverarbeiters gebaut. Ob Deine Organisation die Anforderungen erfüllt, prüfst Du. Eine Zertifizierung wird hier nicht behauptet.
Wer welche Rolle hat
Du bist Verantwortlicher. Deschalet ist Auftragsverarbeiter. IONOS ist Unterauftragsverarbeiter für den Objektspeicher. Den Vertrag dazu findest Du im AVV. Die Rechtsgrundlagen stehen in der DSGVO.
Technik, die im Produkt steckt
- Ein Bucket je Kunde, Name aus der Mandantenkennung, nicht aus dem Browser.
- AES-256-GCM mit eigenem Datenschlüssel je Objekt, Umhüllung mit einem Mandantenschlüssel.
- TLS auf dem Transport. Buckets sind nicht öffentlich.
- Standort Berlin, Region eu-central-3. Kein zweiter Inhaltsspeicher in den USA.
- Es wird keine Zertifizierung nach ISO 27001 oder BSI C5 beansprucht.
Fragen zur Sicherheit: support@backuphaus.de. Wir antworten werktags innerhalb von 48 Stunden.
Der längere Text zur rechtlichen Einordnung steht unter DSGVO-Backup für Google Workspace. Zum US-Recht: CLOUD Act und Google Workspace.