Sicherheit
Sicherheit und Datenschutz
Wo Ihre Crewdaten liegen, wer darauf zugreift und was passiert, wenn Sie kündigen. Für Datenschutzbeauftragte, IT und Geschäftsführung, ohne Marketing.
EU-HostingServer in Deutschland- DSGVOVerarbeitung nach Art. 28
- AVVmit Subunternehmerliste
- TLS-Verschlüsselungjede Verbindung
- Tägliche Backupsverschlüsselt, 30 Tage
Wo die Daten liegen
- Server in Deutschland
- Anwendung, Datenbank und Cache laufen auf Servern in Deutschland, von uns selbst betrieben.
- Dateien, Mail und KI in der EU
- Hochgeladene Dokumente, Transaktions-Mails und KI-Funktionen laufen über Rechenzentren in der EU. Kein Transfer von Crewdaten in Drittländer.
- Isolation auf Datenbankebene
- Jeder Kunde bekommt seinen eigenen, isolierten Datenraum. Zugriff auf fremde Daten ist nicht verboten, sondern technisch unmöglich.
- Backups
- Tägliche verschlüsselte Datenbank-Backups mit 30 Tagen Aufbewahrung.
Wer zugreift
- Login
- Anmeldung per E-Mail-Code oder Passwort, Single Sign-on mit Google, Apple und Microsoft Entra ID. Passwörter werden ausschließlich gehasht gespeichert, Sitzungen laufen ab.
- Berechtigungen
- Admin-Nutzer erhalten Berechtigungen pro Bereich: Planung, Personal, Zeiten, Abrechnung, Akkreditierung, Gästeliste. Steuer- und Bankdaten sieht nur, wer Abrechnung darf.
- Selbstauskunft der Crew
- Steuer-ID, Bankverbindung und Ausweisdaten geben die Beschäftigten selbst in der App ein. Änderungen werden mit Zeitpunkt und Urheber protokolliert.
- Verschlüsselte Verbindungen
- Jede Verbindung zwischen App, Browser und Servern ist TLS-verschlüsselt.
Was beim Ende passiert
- Löschung einzelner Personen
- Eine Person kann vollständig gelöscht werden: Konto, Bewerbungen, Zeiten, Dokumente, Akkreditierungen, über alle Tabellen des Mandanten.
- Export und Löschung des Mandanten
- Bei Kündigung exportieren Sie Ihre Daten als CSV und Dateien, danach werden Ihre Daten vollständig gelöscht.
- Auftragsverarbeitung
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO auf Anfrage, mit Liste der Subunternehmer.
Häufige Fragen
Ist EVENTRA DSGVO-konform?
EVENTRA verarbeitet Beschäftigtendaten im Auftrag des Veranstalters. Hosting und Kerndienste laufen in Deutschland und der EU, ein Auftragsverarbeitungsvertrag mit Subunternehmerliste liegt vor, Betroffenenrechte wie Auskunft und Löschung sind technisch umgesetzt. Die Verantwortung für die Rechtsgrundlage der Verarbeitung bleibt beim Veranstalter.
Sehen andere Kunden meine Crew?
Nein. Die Daten jedes Kunden sind vollständig voneinander getrennt. Eine Person, die bei zwei Veranstaltern arbeitet, hat zwei getrennte Profile.
Gibt es einen Penetrationstest oder eine Zertifizierung?
Derzeit keine externe Zertifizierung. Wir beantworten Sicherheitsfragebögen Ihrer IT und legen die Architektur im Gespräch offen.
Wer ist Ansprechpartner für Datenschutz?
Schreiben Sie an info@eventra.app mit dem Betreff Datenschutz. Sie erhalten den AVV, die Subunternehmerliste und Antworten auf Ihren Fragebogen.
Demo buchen
Sehen Sie Ihr Event in EVENTRA
30 Minuten mit dem Gründer. Wir bauen Ihr Event live nach, vom Bewerbungsformular bis zur Exportdatei für Ihr Lohnbüro.
Eigene Testumgebung in wenigen Minuten. Ohne Kreditkarte, endet automatisch.
Preise ansehen