Ihre Verträge verdienen das höchsteMaß an Schutz.
Hosting in Frankreich und Belgien, AES-256-Verschlüsselung, DSGVO standardmäßig, eIDAS-Signatur.Sicherheit ist keine Option.
Hosting in Frankreich und Belgien
Vertragsdaten in Frankreich und Belgien gehostet, auf Google Cloud
AES-256-GCM-Verschlüsselung
Sensible Daten im Ruhezustand verschlüsselt. HTTPS/TLS bei der Übertragung.
DSGVO standardmäßig
Privacy by Design. AVV verfügbar. Betroffenenrechte unterstützt.
Kein KI-Training
Ihre Verträge werden niemals für das Training der KI verwendet. PII vor der Analyse entfernt.
Vollständiger Audit-Trail
Unveränderliche Historie. Integritätsprüfung. Aufbewahrung mindestens 90 Tage.
Technische Details.
Jede Schicht von Pactolane ist darauf ausgelegt, Ihre Vertragsdaten zu schützen.
Verschlüsselung im Ruhezustand
AES-256-GCM mit scrypt-Schlüsselableitung. AAD (Additional Authenticated Data) zur Verhinderung von Manipulationen.
Verschlüsselung bei der Übertragung
HTTPS/TLS für alle Client-Server-Kommunikation.
Passwörter
Mit bcrypt gehasht (10 Runden): unumkehrbar. Kein Passwort im Klartext gespeichert.
Tokens OAuth
AES-256 in der Datenbank verschlüsselt. Niemals im Klartext gespeichert.
Personenbezogene Daten Dritter
E-Mails, Telefonnummern, Adressen im Ruhezustand verschlüsselt (DSGVO Art. 32).
HMAC-Verifizierung
SHA-256 in konstanter Zeit für Tokens und Webhooks. Verhinderung von Timing-Angriffen.
Mandantentrennung
Jede Organisation sieht nur ihre eigenen Daten. Cache mit TTL.
CSRF-Schutz
Anti-Fälschungs-Token nach Maßnahme A.14.1.2 der Norm ISO 27001.
Dateivalidierung
Überprüfung des echten MIME-Typs anhand von Magic Bytes (PDF, PNG, JPEG, GIF, WebP, DOCX).
PII-Bereinigung für die KI
14 Arten personenbezogener Daten vor dem Versand entfernt (E-Mails, Telefonnummern, IBAN, Sozialversicherungsnummer usw.).
Ihre Rechte, nativ umgesetzt.
Jedes von der DSGVO vorgesehene Recht wird in Pactolane technisch unterstützt.
Auskunftsrecht
Einsicht in alle eigenen personenbezogenen Daten über die Kontoeinstellungen.
Recht auf Datenübertragbarkeit
Vollständiger Export als ZIP (Zusammenfassungs-PDF + 9 JSON-Dateien), in der Sprache des Nutzers.
Recht auf Löschung
Löschung des Kontos und Anonymisierung der Daten. Löschung von ~60 Datentypen in einer Transaktion.
Einwilligung
Ausdrückliche Einholung der Einwilligung für Verarbeitungen, die sie erfordern. Spezifische KI-Einwilligung erforderlich.
Sicherheit der Verarbeitung
AES-256-Verschlüsselung der personenbezogenen Daten Dritter in der Datenbank.
Minimierung
Es werden nur die unbedingt notwendigen Daten erhoben und verarbeitet.
Authentifizierung & Rollenverwaltung
- Granulare Rollen
- Mehrere Rollenstufen zur Trennung von Administration, Validierung, Einsicht und externem Zugriff
- 60+ Berechtigungen
- Granulare Kontrolle pro Ressource und pro Aktion
- MFA (TOTP)
- Multi-Faktor-Authentifizierung mit 10 Wiederherstellungscodes
- Rate limiting
- Brute-Force-Schutz für sensible Endpunkte
- Gesicherte Sitzungen
- JWT (HS256, 7 Tage), httpOnly-Cookie, Überprüfung der Token-Version
Elektronische Signatur konform mit der europäischen Verordnung
- Stufe SES
- Einfache elektronische Signatur konform mit eIDAS (EU 910/2014)
- Identitätsprüfung
- Überprüfung per OTP-Code, per E-Mail gesendet, mit Ablauf und Versuchsbegrenzung
- Audit-Trail
- Zeitstempel, IP-Adresse, User-Agent, Dokument-Hash
- Nachweiszertifikate
- Erstellung, Validierung und Widerruf der Nachweiszertifikate
- Aufbewahrung
- Logs mindestens 90 Tage aufbewahrt
Jede Aktion protokolliert.
Jeder Nachweis aufbewahrt.
- Erstellung, Änderung, Löschung von Dokumenten
- Einsicht (wer hat was, wann gesehen)
- Freigaben und Ablehnungen (mit Kommentaren)
- Signaturen (mit Nachweiszertifikat)
- Exporte und Downloads
- Berechtigungsänderungen
- Kritische administrative Aktionen (automatische Warnung)
- Integritätsprüfung der Kette
Unveränderliche Historie. Aufbewahrung mindestens 90 Tage. Automatische Warnungen an die Administratoren bei kritischen Aktionen.
Ihre Fragen zur Sicherheit.
Q.01Wo werden meine Daten genau gehostet?
In Frankreich und Belgien, auf Google Cloud Platform, dem Hosting-Anbieter, den Pactolane transparent offenlegt. Ihre Vertragsdaten liegen in der Europäischen Union.
Q.02Wer kann bei Pactolane auf meine Verträge zugreifen?
Standardmäßig niemand. Die Mandantentrennung stellt sicher, dass jede Organisation nur auf ihre eigenen Daten zugreift. Unser Support-Team hat keinen Zugriff auf Ihre Verträge.
Q.03Werden meine Daten zum Training Ihrer KI verwendet?
Nein. Niemals. Außerdem werden 14 Arten personenbezogener Daten vor jeder Analyse durch PactAI automatisch aus dem Text entfernt (E-Mails, Telefonnummern, IBAN, Sozialversicherungsnummer, Bankkarten, Unternehmensnummern, IP-Adressen usw.).
Q.04Können Sie einen AVV unterzeichnen?
Ja. Unser Standard-AVV (Data Processing Agreement) ist auf Anfrage erhältlich. Kontaktieren Sie uns unter contact@pactolane.com.
Q.05Was passiert, wenn ich kündige?
Vollständiger Export Ihrer Daten garantiert (Recht auf Datenübertragbarkeit, DSGVO Art. 20). ZIP mit Zusammenfassungs-PDF und 9 JSON-Dateien. Endgültige Löschung innerhalb von 30 Tagen.
Fragen zur Sicherheit?
Unser Team steht zur Verfügung, um all Ihre technischen und Compliance-Fragen zu beantworten.