Sicherheit bei ADDIN

Bei ADDIN wissen wir, dass juristische Verträge zu den sensibelsten Informationen eines Unternehmens gehören. Unsere Plattform wurde von Grund auf mit Sicherheit, Datenschutz und Compliance als Kernprinzipien entwickelt.

Wir speichern Ihre originalen Verträge nicht. Wenn Sie ein Dokument über unser Microsoft-Word-Add-in zur Analyse einreichen, wird es in Echtzeit verarbeitet; der ursprüngliche Inhalt wird nach Abschluss der Analyse nicht auf unseren Servern gespeichert. Generierte Ausgaben (Zusammenfassungen, Risikohinweise, Vorschläge) werden nur für die zur Bereitstellung des Dienstes erforderliche Dauer Ihrem Konto zugeordnet. Alle Datenübertragungen zwischen Ihrem Microsoft-Word-Client und unseren Servern werden mit TLS 1.2 oder höher verschlüsselt. Ruhende Daten werden mit branchenüblicher AES-256-Verschlüsselung geschützt.

Wir bieten europäische Verarbeitung als konfigurierbare Option an. Nutzer können den Modus 'Nur EU' in ihren Kontoeinstellungen aktivieren, damit Dokumentverarbeitung und Datenspeicherung ausschließlich in Rechenzentren der Europäischen Union erfolgen. Unsere Infrastruktur wird bei Cloud-Anbietern auf Enterprise-Niveau mit SOC-2-Type-II- und ISO-27001-zertifizierten Rechenzentren gehostet und bietet physische Sicherheit, Redundanz und hohe Verfügbarkeit.

ADDIN ist vollständig konform mit der Datenschutz-Grundverordnung (DSGVO) und anwendbaren europäischen Datenschutzgesetzen. Unser Compliance-Rahmen umfasst: - Datenverarbeitungsvereinbarungen (DPAs) für Enterprise-Kunden - Datenschutz-Folgenabschätzungen (DPIAs) für risikoreiche Verarbeitung - Privacy by Design und Privacy by Default in unserem Entwicklungsprozess - Vollständige Unterstützung der Rechte auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit - Klar dokumentierte Rechtsgrundlagen für alle Datenkategorien

Wir befolgen strenge Richtlinien zur Datenaufbewahrung: - Originale Vertragsdokumente werden nach der Verarbeitung nicht gespeichert - Kontodaten werden für die Dauer Ihres Abonnements aufbewahrt - Bei Kontolöschung werden alle zugehörigen Daten innerhalb von 30 Tagen dauerhaft entfernt - Abrechnungsunterlagen werden gemäß anwendbarem Steuer- und Buchhaltungsrecht aufbewahrt - Sie können jederzeit einen vollständigen Datenexport oder eine Löschung anfordern, indem Sie uns kontaktieren

Wir unterhalten einen dokumentierten Incident-Response-Plan, der Folgendes umfasst: - Erste Bewertung aller gemeldeten Sicherheitsvorfälle innerhalb von 24 Stunden - Benachrichtigung betroffener Nutzer innerhalb von 72 Stunden, soweit nach DSGVO erforderlich - Ursachenanalyse und Behebung für alle bestätigten Vorfälle - Regelmäßige Übungen und Überprüfungen des Incident-Response-Plans - Dedizierter Sicherheitskontakt unter contact@addin.ro

Unsere Entwicklungs- und Betriebssicherheitspraktiken umfassen: - Rollenbasierte Zugriffskontrollen und Least-Privilege-Prinzipien - Regelmäßige Sicherheitsbewertungen und Schwachstellenscans - Sicheren Softwareentwicklungslebenszyklus (SSDLC) - Schulungen zur Sicherheitsawareness für Mitarbeitende - Multi-Faktor-Authentifizierung für alle internen Systeme - Kontinuierliches Monitoring und Protokollierung von Systemzugriffen - Jährliche Sicherheitsprüfungen durch Dritte

Wenn Sie Sicherheitsfragen oder Bedenken haben oder eine Schwachstelle melden möchten, kontaktieren Sie bitte unser Sicherheitsteam unter contact@addin.ro. Wir nehmen alle Sicherheitsmeldungen ernst und antworten innerhalb eines Werktags.