Datenschutzerklärung & Technische Maßnahmen (TOM)

1. Verantwortlicher & Hosting

Verantwortlich für die Datenverarbeitung ist Miskovic Digital Solutions, Zoran Miskovic, Schlesische Straße 32, 93073 Neutraubling (E-Mail: kontakt@mds24.eu).

Infrastruktur-Setup (Dual-Verankerung): Um höchste Ausfallsicherheit und Datensouveränität zu garantieren, nutzen wir eine Multi-Cloud-Strategie. Unser Distributed Ledger (Eventstamp/DSQL) wird über Amazon Web Services (AWS EMEA SARL) mit Serverstandort in der EU (z.B. Frankfurt am Main) betrieben. Als "Sovereign Mirror" und für das primäre Hosting nutzen wir die Hetzner Online GmbH in Deutschland. Beide Anbieter sind ISO 27001 zertifiziert. Für AWS greifen zudem die strengen EU-Standardvertragsklauseln (SCC) als rechtliche Garantie für das europäische Datenschutzniveau.

2. Technische und Organisatorische Maßnahmen (TOM)

I. Vertraulichkeit (Confidentiality)

• Verschlüsselung: Einsatz von AES-256 (Data-at-Rest und Data-in-Transit) via TLS 1.3.
• Zero-Knowledge-Architektur: Kryptografische Schlüssel liegen ausschließlich beim Kunden. Wir als Provider haben technisch keinen Zugriff auf Inhaltsdaten.
• Zugangskontrolle: Verpflichtende Zwei-Faktor-Authentifizierung (2FA) für alle administrativen und Datenraum-Zugriffe.

II. Integrität (Integrity)

• Unveränderbarkeit: Eventstamp-Technologie signiert Transaktionen mit SHA-512 Hashes.
• Audit Trails: Revisionssichere Protokollierung aller Uploads, Downloads und Zugriffe (Wer? Wann? Was?).
• Weitergabekontrolle: Signierte Datenpakete verhindern unbemerkte Manipulationen (Man-in-the-Middle Schutz).

III. Verfügbarkeit (Availability)

• Multi-Cloud Redundanz: Dual-Vendor-Strategie mit synchroner Spiegelung zwischen AWS (Cloud-Skalierbarkeit) und Hetzner (Lokale Datensouveränität).
• Physischer Schutz: Zertifizierter Brandschutz, USV und biometrische Zutrittskontrollen in den Rechenzentren gemäß ISO 27001.
• DDoS-Protection: Automatische Filterung von Angriffen auf Netzwerkebene durch Cloud-native Security-Stacks.

IV. Verfahren zur Überprüfung

• Security Audits: Regelmäßige interne Sicherheitsüberprüfungen sowie anlassbezogene externe Penetration-Tests der SaaS-Architektur.
• Patch-Management: Kritische Sicherheitsupdates werden automatisiert innerhalb von 24h eingespielt (CI/CD Pipelines).
• Vulnerability Scanning: Kontinuierliche Überwachung der Infrastruktur auf bekannte Schwachstellen (CVEs).

3. Betroffenenrechte & Gesetzliche Pflichten

Gemäß DSGVO und dem EU Data Act haben Sie folgende Rechte:

• Auskunft & Portabilität: Sie können Ihre Daten jederzeit in einem maschinenlesbaren Format exportieren.
• Löschung & Berichtigung: Wir löschen Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen oder auf Ihre Anweisung (sofern vertraglich möglich).
• Beschwerderecht: Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f (Berechtigtes Interesse an der Systemsicherheit).