Sicherheits- und Datenschutzfragen brauchen klare Erstantworten.
Die folgenden Antworten sind bewusst direkt formuliert. Für Beschaffung, Datenschutz und IT-Sicherheit sind die verlinkten Unterlagen der nächste Schritt.
Ist EVUSION für DSGVO-orientierte Eventprozesse geeignet?
EVUSION stellt technische und organisatorische Funktionen für datenschutzorientierte Eventprozesse bereit. Ob ein konkreter Einsatz die Anforderungen der DSGVO erfüllt, hängt auch von Konfiguration, Zweck, Rechtsgrundlage, Verantwortlichkeiten und den eingesetzten Anbietern ab.
Wie meldet man Sicherheitsfragen?
Vertrauliche Hinweise gehen an security@evusion.com. Hilfreich sind Kontext, Auswirkungen, Reproduktionsschritte und eine Rückmeldeadresse.
Welche Nachweise sind sofort verfügbar?
Diese Seite bündelt Sicherheitsleitlinien, Go-live-Prüfung, Audit-Unterlagen, Datenrechte und Responsible Disclosure als erste Prüfbasis.
Nachweise, Prüfpfade und Zertifizierungsstatus
EVUSION behauptet aktuell keine ISO-27001- oder SOC-2-Zertifizierung. Für Sicherheitsprüfungen verlinken wir stattdessen die vorhandenen Leitlinien, Audit-Dokumente und den vertraulichen Meldekanal.
Sicherheitsleitlinien
Technische und organisatorische Sicherheitsleitplanken für Entwicklung, Betrieb und Prüfungen.
Dokument öffnenGo-live-Prüfung
Prüfpfad für Release-, Sicherheits-, Datenschutz- und Betriebsfragen vor Produktivstarts.
Dokument öffnenAudit V4 Bericht
Qualitäts- und Plattformprüfung als Grundlage für weitere Nachweise und Prüffragen.
Dokument öffnenResponsible Disclosure
Vertrauliche Sicherheitsmeldungen können direkt an security@evusion.com gesendet werden.
Dokument öffnenPrüfsignale für Sicherheitsbewertungen müssen klar greifbar sein.
Technische Basis, Unternehmensidentität und Prüfkontakte sind hier kompakt gebündelt. So können Teams zentrale Sicherheits- und Compliance-Fragen früh einordnen und konkrete Rückfragen gezielt platzieren.
Kontrollfelder
6
Prüfsignale
4
Datenrechte
6
01 · Kontrollschicht
Technische Basiskontrollen
Transport, Storage, Rollen und Wiederanlaufpfade bilden die Grundlinie, bevor Spezialanforderungen überhaupt relevant werden.
02 · Identitätsschicht
Zugriff und Identität bleiben prüfbar
SSO, Rollenmodelle und zusätzliche Schutzmechanismen werden so gedacht, dass Enterprise-Fragen nicht erst nachgelagert auftauchen.
03 · Meldeweg
Prüfpfade bleiben sichtbar
Sicherheits-, Datenschutz- und Responsible-Disclosure-Kontakte sind leicht erreichbar, wenn Teams konkrete Fragen klären möchten.
Die wichtigsten Prüfsignale auf einen Blick
Für eine vollständige Sicherheitsprüfung klären wir Details gemeinsam. Die wichtigsten Annahmen, Kontrollen und Kontaktwege finden Sie hier bereits vorab.
Hosting-Ausrichtung
Der Kernbetrieb ist auf Hosting in Deutschland und der EU ausgerichtet. Aktuelle Provider, Verarbeitungsorte und etwaige Drittlandtransfers ergeben sich aus den jeweils gültigen Provider- und Rechtsunterlagen.
Datenschutz & Datenrechte
Klar dokumentierte Datenrechte, Rechtstexte und auf Europa ausgerichtete Verarbeitungspfade.
Identitätsschicht vorhanden
SSO-fähige Authentifizierungs- und Zugriffspfade schaffen eine belastbare Basis für strengere Zugriffsszenarien.
Sicherheit von Anfang an
Sicherheit ist kein Marketing-Anhang, sondern ein Teil der Produkt- und Infrastrukturentscheidungen.
Verschlüsselung & Transport
TLS 1.2 oder höher schützt die Transportwege. Ausgewählte sensible Datenbankfelder werden zusätzlich mit AES-256-GCM verschlüsselt.
Zugriff, Rollen und Identität
Rollenmodelle, sichere Login-Pfade und SSO-Fähigkeit helfen dabei, sensible Zugriffe kontrolliert zu halten.
Backups & Wiederherstellung
Backup- und Wiederherstellungsverfahren werden im Betriebs- und Datenschutzkontext dokumentiert. Frequenz, Aufbewahrung und Restore-Nachweise werden erst nach aktueller Betriebsprüfung zugesagt.
Monitoring & Betriebsstabilität
Betriebsmetriken, Health Checks und Uptime-Kontrollen liefern die Signale, die für einen stabilen Plattformbetrieb relevant sind.
Auditierbarkeit & Nachvollziehbarkeit
Sicherheitsrelevante Aktionen bleiben nachvollziehbar, damit Teams und Enterprise-Kunden belastbare Prüfsignale erhalten.
Datenschutz im Betriebsmodell
Datenschutz, Datenrechte und EU-Fokus werden nicht separat verwaltet, sondern produktnah kommuniziert und umgesetzt.
Rechte und Nachvollziehbarkeit gehören zum Produktbild
Für datensensible Event-Prozesse reicht es nicht, nur Infrastruktur zu benennen. Teams brauchen auch klare Auskunft darüber, wie Datenrechte, Löschung, Export und Änderbarkeit im Betrieb gedacht sind.
Sicherheitsvorfälle oder Schwachstellen melden
Wenn Sie eine Schwachstelle oder einen sicherheitsrelevanten Vorfall entdecken, senden Sie die Informationen bitte vertraulich an unser Sicherheitspostfach. Wir priorisieren ernstzunehmende Meldungen und halten den Kommunikationspfad klar.
Hilfe-Center
Wissensdatenbank durchsuchen
Unterstützung kontaktieren
Unser Team hilft gerne
Antwortzeiten
Operative Rückmeldung meist innerhalb von 24-48 h
Enterprise
Individuelle Lösungen