DSGVO-Konformität

1. Unsere Verpflichtung zur DSGVO

Dispatchy (betrieben von SYNTAX-ENCODE Kft.) verpflichtet sich zur vollständigen Einhaltung der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Wir stellen sicher, dass unsere Plattform auf den Prinzipien von Privacy by Design und Privacy by Default aufbaut und Ihre Daten sowie die Ihrer Abonnenten auf höchstem Niveau geschützt werden.

2. Rolle als Verantwortlicher vs. Auftragsverarbeiter

Im Rahmen der DSGVO erfüllt Dispatchy zwei unterschiedliche und klar getrennte Rollen:

3. Datensicherheitsmaßnahmen

Wir garantieren unseren Kunden ein Höchstmaß an Sicherheit und minimieren das Risiko von Datenlecks:

• Verschlüsselung: Der gesamte Netzwerkverkehr zwischen Browser und Servern verwendet eine starke TLS/SSL-Verschlüsselung (in-transit). Passwörter werden mit Einweg-Sicherheits-Hashing (bcrypt) gespeichert.
• Row Level Security: Mit technischen Mitteln auf Datenbankebene garantieren wir, dass Benutzer eines bestimmten Workspaces nur auf ihre eigenen Daten, Kampagnen und Abonnenten zugreifen können.
• Protokollierung und Zugriffskontrolle: Aus Sicherheitsgründen protokollieren wir Änderungen an kritischen Daten. Nur autorisierte Systemtechniker haben Zugriff auf die Infrastruktur.

4. Auftragsverarbeitungsverträge (AVV / DPA) und Partner

Um den Dienst zuverlässig betreiben zu können, nutzen wir externe Technologiepartner. Wir haben mit allen unseren Auftragsverarbeitern gültige Auftragsverarbeitungsverträge (AVV) abgeschlossen, die garantieren, dass auch diese die strengen Anforderungen der DSGVO erfüllen. Unsere wichtigsten Partner:

• Vercel Inc.: Cloud-Infrastruktur und Anwendungs-Hosting.
• Neon, Inc.: Sichere, skalierbare PostgreSQL-Datenbank.
• Amazon Web Services (AWS SES): Weltweiter E-Mail-Versand mit hoher Zustellbarkeit.
• Stripe, Inc.: PCI-DSS-konforme Verarbeitung von Kreditkartenzahlungen.
• Sentry: Fehlerverfolgung auf Anwendungsebene für Stabilität.

5. Physische Datenspeicherung und internationale Übermittlung

Die Datenbank und Infrastruktur unseres Systems laufen in streng kontrollierten, SOC 2 und ISO 27001 zertifizierten Rechenzentren in Europa und den USA.

Sofern personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) (z.B. in die USA) an unsere Cloud-Anbieter übermittelt werden, erfolgt dies ausschließlich auf Grundlage der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (SCC) oder im Rahmen des EU-US Data Privacy Framework, wodurch geeignete Garantien geboten werden.

6. Datenübertragbarkeit und Recht auf Vergessenwerden

In Übereinstimmung mit den DSGVO-Rechten gibt Dispatchy Ihnen die volle Kontrolle über Ihre Daten auf der Plattform:

• Datenübertragbarkeit: Sie können Ihre Abonnentenlisten jederzeit mit einem Klick im Standard-CSV-Format über das Dashboard exportieren.
• Recht auf Vergessenwerden: Unter "Danger Zone" im Einstellungsmenü können Sie Ihr gesamtes Workspace-Konto, Ihre Kampagnen und Abonnenten dauerhaft und vollständig aus unserem System löschen.
• Automatische Abmeldung: Am Ende gesendeter Kampagnen fügen wir immer einen One-Click-Abmeldelink ein, um das Selbstbestimmungsrecht der Abonnenten zu gewährleisten.