Impressum
Angaben gemäß § 5 DDG (Digitale-Dienste-Gesetz)
Diensteanbieter
Miskovic Digital Solutions
Zoran Miskovic
Schlesische Straße 32
93073 Neutraubling
Deutschland
Kontakt
E-Mail: kontakt@mds24.eu
Telefon: +49 176 601 49 501
Umsatzsteuer-ID
USt-IdNr. gemäß § 27a UStG:
DE279905281
Berufshaftpflichtversicherung
Versicherer:
Hiscox SA
Arnulfstraße 31
80636 München
Versicherungsschein-Nr.:
PL-PSC700362841/00
Geltungsbereich: Deutschland und EU/EWR
Verantwortlich für den Inhalt
Verantwortlich nach § 18 Abs. 2 MStV:
Zoran Miskovic (Anschrift wie oben)
EU-Streitschlichtung
Online-Streitbeilegung: https://ec.europa.eu/consumers/odr/
Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Haftungsausschluss
Haftung für Inhalte: Als Diensteanbieter sind wir gemäß § 7 Abs.1 DDG für eigene Inhalte verantwortlich.
Haftung für Links: Für die Inhalte verlinkter externer Seiten ist stets der jeweilige Anbieter verantwortlich.
Datenschutzerklärung & Technische Maßnahmen (TOM)
Stand: April 2026 | Version 3.1 Enterprise (Nexus Hybrid Architecture & Multi-Cloud Standard)
1. Verantwortlicher & Infrastruktur-Setup (Dual-Verankerung)
Verantwortlich für die Datenverarbeitung ist Miskovic Digital Solutions (MDS), Inh. Zoran Miskovic, Schlesische Straße 32, 93073 Neutraubling (E-Mail: kontakt@mds24.eu).
Hybride Infrastruktur (Nexus Integrity Layer): Zur Erfüllung höchster Compliance-Anforderungen (FSI/DORA/NIS2) nutzen wir eine hybride Cloud-Architektur (Dual-Vendor-Strategie).
Die primäre Datenverarbeitung (Primary Cloud) erfolgt über Amazon Web Services (AWS EMEA SARL) (Region: Frankfurt am Main, EU).
Parallel dazu betreiben wir eine unabhängige Integritätsebene (Sovereign Mirror) auf Bare-Metal-Servern der Hetzner Online GmbH (Standorte: Deutschland).
Beide Provider sind nach ISO 27001 zertifiziert.
2. Ort der Datenverarbeitung und Datentransfer
Die Speicherung der Inhaltsdaten erfolgt primär in der Europäischen Union. Sofern für administrative Supportleistungen durch AWS ein Datentransfer in Drittstaaten unumgänglich ist, wird dieser durch die EU-Standardvertragsklauseln (SCC) abgesichert. Technisch wird die Vertraulichkeit dabei durch unsere Zero-Knowledge-Architektur (SHA-512) garantiert.
3. Technische und Organisatorische Maßnahmen (TOM)
I. Vertraulichkeit (Confidentiality)
- Verschlüsselung: Einsatz von AES-256 (Data-at-Rest) und TLS 1.3 (Data-in-Transit) über alle Systemgrenzen hinweg.
- Zero-Knowledge-Architektur: MDS hat technisch keinen Zugriff auf Inhaltsdaten. Die kryptografische Integrität wird clientseitig sichergestellt.
- Zugangskontrolle: Verpflichtende Multi-Faktor-Authentifizierung (MFA/2FA) für alle administrativen Zugriffe und das Kunden-Dashboard.
- Trennungskontrolle: Strikte logische Trennung zwischen Entwicklungs-, Test- und Produktivumgebungen.
II. Integrität (Integrity)
- Sovereign Mirroring / Unveränderbarkeit: Nexus Integrity versiegelt Ereignisse providerübergreifend mittels SHA-512 Hashes zwischen AWS Aurora DSQL und Hetzner Bare-Metal-Ankern.
- Atomare Konsistenz: Asynchrones Event-Streaming (DynamoDB Streams) stellt sicher, dass die Hash-Kette konsistent bleibt.
- Audit Trails: Revisionssichere Protokollierung (Wer? Wann? Was?) zur lückenlosen Dokumentation der Beweiskette (Chain of Custody), ausgelegt auf IDW PS 880 / ISAE 3402 Richtlinien.
- Weitergabekontrolle: Digital signierte Datenpakete verhindern unbemerkte Manipulationen während der Übertragung.
III. Verfügbarkeit (Availability)
- Multi-Cloud Redundanz: Synchrone Spiegelung der Integritätsdaten zwischen AWS (Skalierbarkeit) und Hetzner (Redundanz).
- DDoS-Protection: Einsatz von Cloud-nativen Security-Stacks zur Abwehr von Angriffen auf Netzwerkebene.
- Backup-Konzept: Täglich automatisierte, verschlüsselte Backups mit georedundanter Speicherung innerhalb Deutschlands.
IV. Verfahren zur regelmäßigen Überprüfung
- DORA-Compliance: Kontinuierliches Vulnerability Scanning und regelmäßige Sicherheitsüberprüfungen sowie Penetration-Tests.
- Patch-Management: Sicherheitsupdates werden über automatisierte CI/CD-Pipelines innerhalb von 24 Stunden eingespielt.
- Incident Response: Dokumentierte Prozesse zur Reaktion auf Sicherheitsvorfälle.
4. Betroffenenrechte & Gesetzliche Pflichten
- Auskunft & Portabilität: Export der Daten in maschinenlesbaren Formaten (JSON/PDF) jederzeit möglich.
- Löschung & Berichtigung: Wir löschen Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen (sofern vertraglich möglich).
- Beschwerderecht: Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Rechtsnachfolge: Diese TOMs behalten ihre Gültigkeit auch bei einer Umfirmierung (z. B. in eine GmbH) von MDS.
© 2026 Miskovic Digital Solutions. Dieses Dokument ist Bestandteil unserer Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
Revisions-Garantie & SLA
Miskovic Digital Solutions garantiert die technische Unveränderbarkeit der erstellten Audit-Trails.
GoBD-KonformitätErfüllung der Anforderungen an Unveränderbarkeit von Buchungen.
§ 371a ZPOKryptografische Signaturen als Beweismittel vor deutschen Gerichten.
99,9% VerfügbarkeitGarantierte Verfügbarkeit im Jahresmittel für SaaS-Dienste.
Unsere Leistungen sind durch eine Berufshaftpflichtversicherung bei Hiscox abgesichert.
.png)
