ComprehendlyNeuseeländisches Datenschutzgesetz 2020
BereitDatenschutzerklärung mit NZ-Anhang, Erhebungshinweisen, Verfahren für Datenschutzverletzungen und Unterstützung bei indirekter Datenerhebung. Für Kunden unter dem Privacy Act 2020 entwickelt.
← Zurück zur Startseite
Sicherheit & Vertrauen
Entwickelt, damit Sie uns bei anspruchsvollen Formularen vertrauen können
Ein klarer Überblick über den aktuellen Datenschutz- und Sicherheitsstand von Comprehendly für Kunden in Neuseeland und Australien — was heute gilt und was noch auf der Roadmap steht.
Regelkonformität
Veröffentlichte Rechtsdokumente, regionale Datenschutzanforderungen und geplante Maßnahmen wie SOC 2 und Penetrationstests.
Australisches Datenschutzgesetz und APPs
BereitDatenschutzerklärung mit AU-Anhang zu sensiblen Informationen, Offenlegung ins Ausland, Sicherheit und dem Verfahren für meldepflichtige Datenschutzverletzungen.
DSGVO
KonformWir berücksichtigen Datenschutzgrundsätze bereits bei der Gestaltung — etwa Rechtsgrundlage, Datenminimierung und klare Aufbewahrungsregeln, nicht nur in einem Richtliniendokument.
SOC 2
Kontrollen vorhanden, Prüfung geplantZentrale Kontrollen wie Zugriffsschutz, Änderungsmanagement und Überwachung sind eingerichtet. Die formale Prüfung ist geplant; eine Zertifizierung wird erst nach erfolgreichem Abschluss beansprucht.
Unabhängiger Penetrationstest
GeplantNoch nicht abgeschlossen. Er steht zusammen mit SOC 2 auf unserer Roadmap — wir sagen Ihnen lieber, dass er kommt, als zu implizieren, dass er bereits abgeschlossen ist.
Auftragsverarbeitungsvertrag
Auf Anfrage verfügbarWir stellen jedem Kunden, der für seine Datenschutzpflichten einen AVV benötigt, einen solchen zur Verfügung — nehmen Sie Kontakt auf und wir senden ihn Ihnen zu.
Infrastruktur & Datenverarbeitung
Wo Ihre Daten gespeichert werden und was tatsächlich aufbewahrt wird.
Datenresidenz
Die primäre Datenbank liegt auf Supabase-Infrastruktur in Frankfurt (EU) und Sydney (Australien). Weitere Dienste können Daten außerhalb dieser Regionen verarbeiten.
Keine Audio-Aufbewahrung
Sprachsitzungen werden nicht als Audiodateien gespeichert. Antworten können — je nach Konfiguration — mit Textauszügen als Herkunftsnachweis verknüpft werden.
Telefonkanal
Telefonisches Ausfüllen und Einmalcodes laufen über Twilio. Die Gesprächsaufzeichnung ist deaktiviert; Telefonnummern und technische Gesprächsdaten werden für diesen Kanal verarbeitet.
Backups
Die Datenbank wird automatisch über Supabase gesichert, und jede Bereitstellung erfolgt über versionskontrollierte CI/CD anstelle manueller Serveränderungen.
Zugriffskontrolle
Wie wir den Zugriff auf Kundendaten auf möglichst wenige Personen beschränken.
- Multi-Faktor-Authentifizierung und Passkey-Unterstützung für jedes Konto
- Rollenbasierte Zugriffskontrolle (RBAC) über die gesamte Plattform
- Zugriffsprotokollierung bei sensiblen Daten
- Produktionszugriff ist auf ein einziges Administratorkonto beschränkt — mit möglichst wenigen dauerhaften Berechtigungen
Unterauftragnehmer
Dritte, die im Auftrag von Comprehendly Daten verarbeiten, und ihr jeweiliger Zweck.
AnbieterZweck
SupabaseDatenbank, Authentifizierung und Dateispeicher
VercelHosting der Anwendung
OpenAISprach- und Sprachmodellverarbeitung
TwilioTelefonie und Einmalcodes
StripeAbonnementabrechnung und Zahlungen
ResendTransaktions-E-Mails
Firebase Cloud MessagingMobile Push-Benachrichtigungen
CloudflareBot-Schutz für öffentliche Demos
CapgoUpdates für mobile Apps
GitHubQuellcodeverwaltung und CI/CD
SentryFehlerüberwachung
CookieYesVerwaltung von Cookie-Einwilligungen
Google AnalyticsWebsite-Analyse
Reaktion auf Vorfälle und Meldungen
Wir haben einen dokumentierten Prozess für Sicherheitsvorfälle und halten das Verzeichnis der oben genannten Unterauftragnehmer aktuell. Wenn in einem Teil unserer Umgebung etwas schiefgeht, gibt es einen klaren Weg, den Vorfall zu untersuchen, einzudämmen und Sie zu informieren.
Haben Sie ein Sicherheitsproblem entdeckt oder vermuten Sie eines? Melden Sie es an hello@stepcare.app — wir prüfen jede Nachricht persönlich.
Team und Arbeitsweise
Wir sind ein kleines, fokussiertes Team. Der Produktionszugriff ist streng beschränkt und läuft über ein einziges Administratorkonto, statt dauerhaft weitreichende Zugriffsrechte zu verteilen. Dadurch greifen möglichst wenige Personen auf Kundendaten zu.
Fragen dazu, wie wir mit Ihren Daten umgehen?
Sprechen Sie direkt mit uns — ohne Ticket-Warteschlange und ohne Umweg über einen Account Manager.