Nach EU-Recht gebaut
DSGVO und Datenschutz
Wo Ihre Daten liegen, was wir damit tun und was Sie dagegen tun können.
Provibr wird in den Niederlanden gebaut und betrieben, sodass die DSGVO das Gesetz ist, unter dem es entworfen wurde, und nicht etwas nachträglich Angeschraubtes. Diese Seite ist die Kurzfassung; die Dokumente, auf die sie verweist, sind das, was bindet.
- Server in den Niederlanden
- Zugangsdaten bleiben auf Ihrem eigenen Host
- Schaltflächen für Export und Schließung
Die drei Dokumente
- DatenschutzerklärungWas wir erheben, warum, wer es erhält und wie lange wir es aufbewahren, samt der vollständigen Tabelle der Auftragsverarbeiter und jeder Aufbewahrungsfrist.
- NutzungsbedingungenDie Vereinbarung für die Nutzung der Plattform: was wir Ihnen schulden, was Sie uns schulden und welches Recht und welches Gericht gelten.
- AuftragsverarbeitungsvertragGilt automatisch für jedes Konto, ohne Unterschriftenrunde. Das ist das Dokument, auf das es ankommt, sobald die Daten Ihrer eigenen Kunden durch Provibr laufen.
Alles, was bindet, ist aufgeschrieben und veröffentlicht. Sie gelten wie geschrieben, und Änderungen kündigen wir an, bevor sie in Kraft treten.
Wo Ihre Daten liegen
Plattformdaten verlassen unsere eigenen Maschinen nicht. Provibr läuft auf den eigenen Servern von FullStack Studio in den Niederlanden; dazwischen sitzt kein externer Hosting-Anbieter.
- Server in den Niederlanden, in unserem Besitz und Betrieb
- Ihre Zugangsdaten für Ihre Infrastruktur erreichen sie überhaupt nicht: Sie bleiben verschlüsselt auf Ihrem eigenen Agent-Host, mit einem Schlüssel, der an diese Maschine gebunden ist
- Sitzt ein Auftragsverarbeiter außerhalb des EWR, läuft die Übermittlung über einen Angemessenheitsbeschluss oder Standardvertragsklauseln
Ihre Rechte
Die DSGVO gibt Ihnen eine Reihe von Rechten an Ihren personenbezogenen Daten. Sie gelten hier alle, und keines kostet etwas.
- Die personenbezogenen Daten einsehen, die wir über Sie haben
- Sie berichtigen lassen, wenn sie falsch sind
- Sie löschen lassen, außer wo das Gesetz uns zur Aufbewahrung verpflichtet: Rechnungen müssen sieben Jahre bleiben
- Die Verarbeitung, die wir auf ein berechtigtes Interesse stützen, einschränken oder ihr widersprechen
- Ihre Daten in einem übertragbaren, maschinenlesbaren Format erhalten
Zwei davon sind ein Knopf
Export und Kontoschließung finden Sie im Panel, unter Ihren eigenen Einstellungen. Der Export ist eine maschinenlesbare Datei mit den Daten Ihres Kontos; ein Konto zu schließen startet eine Löschung, die nach einer Schonfrist läuft und alles entfernt, was das Gesetz uns nicht aufzubewahren vorschreibt.
Für alles andere schreiben Sie an info@provibr.com, und wir antworten innerhalb eines Monats. Sie können auch eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einreichen.
Was wir bewusst nicht speichern
Der günstigste Weg, Daten zu schützen, ist, sie nicht zu haben. Diese vier sind strukturell: Die Plattform könnte sie nicht lesen, selbst wenn sie wollte.
Ihre Zugangsdaten für Ihre Infrastruktur
Der Token für Ihren Hypervisor oder Ihr Control Panel liegt versiegelt in einem Tresor auf Ihrem eigenen Agent-Host, verschlüsselt mit einem Schlüssel, der mit der Identität dieser Maschine vermischt ist. Er erreicht die Plattform einmal, bei der Übertragung, und wird nie in unsere Datenbank geschrieben.
Ihre Karten- und Bankdaten
Zahlungen laufen über Stripes eigenen Checkout. Wir erhalten den Status, den Betrag, die Methode und ein Kennzeichen, nie die Nummer, die Sie eingegeben haben.
API-Keys in lesbarer Form
Gespeichert wird nur ein SHA-256-Hash eines Schlüssels. Ein Schlüssel, den Sie verlieren, lässt sich nicht wieder aus unserer Datenbank auslesen, weder von uns noch von jemandem, der eine Kopie davon genommen hat.
Die Ausgabe Ihrer Skripte
Eine Ausführung hält die Vorlage fest, die verwendeten Versionen und die Namen der gelesenen Secrets. Der gerenderte Text wird nie gespeichert, damit ein Passwort nicht in einer Tabelle liegt und darauf wartet, gefunden zu werden.
Wer es sonst noch anfasst
Eine kurze Liste, und jeder darauf hat eine Rolle, die wir benennen können: Stripe für Zahlungen, Moneybird für die Rechnungsstellung, Cloudflare vor den Websites und (nur wenn Sie zustimmen) Google Analytics und YouTube. Das Hosting ist unser eigenes.
Unabhängige Prüfungen
Wir veröffentlichen, was wir haben. CSA STAR Level 1 ist eine Selbstbewertung anhand des Fragebogens der Cloud Security Alliance, eingereicht in deren öffentlichem Register: unsere eigenen Antworten, offen einsehbar, von jedem überprüfbar.
Was wir nicht behaupten
Wir haben kein ISO-27001-Zertifikat. Die Plattform ist nach diesen Grundsätzen gebaut (geringste Rechte, strikte Isolation je Organisation, Verschlüsselung bei der Übertragung und im Ruhezustand, tägliche Backups), aber es hat kein Audit stattgefunden, und bis das geschieht, behaupten wir nichts anderes.
Diese Seite erklärt; sie regelt nichts. Weicht diese Zusammenfassung von einem der drei Dokumente ab, gilt das Dokument.
Fangen Sie mit einem Host und einem Agenten an
Konto erstellen, den Agenten mit einem einzigen Befehl installieren und Ihren ersten Proxmox-Host verbinden. Die Testphase läuft 14 Tage und fragt nicht nach Zahlungsdaten.