Vertrauen & Technik

Sicherheit & Datenstandort

Sie vertrauen CompliDesk die sensibelsten Daten Ihres Unternehmens an — Ausweisdaten, wirtschaftlich Berechtigte, Prüfergebnisse. Diese Seite sagt klar, wo sie liegen und wie sie geschützt sind.

Gehostet in der EU

Mandantenakten, Sorgfaltspflicht-Unterlagen und Screening-Nachweise liegen in Supabase auf AWS eu-west-1 (Dublin) — Datenbank und Dateispeicher in derselben EU-Region.

Verschlüsselt bei der Übertragung

Der gesamte Verkehr zwischen Ihrem Browser und CompliDesk ist TLS-verschlüsselt. Einen unverschlüsselten Zugang zur Plattform gibt es nicht.

Verschlüsselt im Ruhezustand

Datenbank und Dateispeicher mit Ihren Mandantendaten sind im Ruhezustand verschlüsselt.

DSGVO-konforme Verarbeitung

Auftragsverarbeitung nach Art. 28 DSGVO mit AVV, öffentlicher Liste der Unterauftragsverarbeiter und Unterstützung der Betroffenenrechte.

Aufbewahren und löschen

Aufzeichnungen werden fünf Jahre aufbewahrt (§ 8 GwG heute, AMLR ab 2027) und danach gelöscht — Aufbewahrung und Löschung sind im Produkt angelegt.

Rollen & Zugriffe

Teamzugriff mit Inhaber- und Mitarbeiterrollen sowie einer Prüferrolle für externe Prüfungen — jeder sieht, was er sehen soll.

Unterauftragsverarbeiter

Diese Dienstleister setzen wir für den Betrieb der Plattform ein. Diese Liste dient zugleich als die im Auftragsverarbeitungsvertrag (AVV) genannte öffentliche Unterauftragsverarbeiter-Liste; Änderungen werden hier vorab angekündigt.

SupabaseDatenbank- und Datei-Hosting (EU-Region eu-west-1, Dublin)
VercelWebsite- und Anwendungs-Hosting
StripeZahlungsabwicklung (mit Start der Bezahltarife)
ResendTransaktionale E-Mails
DiditBiometrische Identitätsprüfung (KYC)
AnthropicKI-gestützte Screening-Analyse (Entscheidungsunterstützung)
ZohoCRM

DSGVO-Rollen, klar verteilt

Mit dem Start der Plattform ist Ihr Unternehmen Verantwortlicher für die Daten Ihrer Mandanten; CompliDesk verarbeitet sie als Auftragsverarbeiter ausschließlich auf Ihre Weisung — geregelt im AVV nach Art. 28 DSGVO. Für die Website-Daten (Warteliste, Demo-Anfragen) ist CompliDesk selbst Verantwortlicher — siehe Datenschutzerklärung. KI-gestützte Funktionen dienen ausschließlich der Entscheidungsunterstützung; keine Compliance-Entscheidung wird ausschließlich automatisiert getroffen.

Fragen zur Sicherheit oder ein Sicherheitsproblem melden: admin@complidesk.com.au

Überzeugen Sie sich selbst

Sehen Sie die Plattform in einer Demo — oder sichern Sie sich kostenlosen Frühzugang.