Datenschutz & Betrieb

Hosting

Hosting-Anbieter: STRATO GmbH, Berlin. STRATO gibt für seine Hosting-Infrastruktur Rechenzentren in Deutschland an. Nach Angaben des Anbieters sind die Rechenzentren nach ISO/IEC 27001 zertifiziert; STRATO stellt außerdem eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO und dokumentierte technische und organisatorische Maßnahmen bereit.

Wichtig: SO-B2B behauptet nicht pauschal, dass unter jeder denkbaren Konfiguration sämtliche Daten ausschließlich in Deutschland verbleiben. Zusätzliche Dienste – beispielsweise ein konfigurierter E-Mail-Transport oder künftig aktivierte externe Schnittstellen – müssen separat betrachtet werden.

SO-B2B-Anwendungsbetrieb

• Produktiver Zugriff soll ausschließlich verschlüsselt über HTTPS erfolgen.
• Registrierte Unternehmen arbeiten in getrennten Firmen-/Mandantenbereichen.
• Sicherheits- und fachlich relevante Aktionen können im Auditprotokoll nachvollziehbar erfasst werden.
• Backups werden mandantenbezogen geprüft; Wiederherstellungen sollen den betroffenen Firmenbereich vor Ausführung eindeutig anzeigen.
• Beleg- und Archivdateien werden in einem nicht öffentlich ausgelieferten Speicherbereich abgelegt.

Externe Datenflüsse

Die öffentliche SO-B2B-Oberfläche ist so ausgelegt, dass zentrale Styles, Skripte und Bilder lokal ausgeliefert werden. Sponsorlogos werden lokal gespeichert. Der datensparsame Besucherzähler verwendet keinen externen Analysedienst.

Funktionen mit möglichem externem Datenfluss müssen gesondert bewertet werden. Dazu zählen insbesondere bewusst ausgelöster E-Mail-Versand, vom Nutzer aufgerufene externe Links sowie künftig ergänzte APIs oder Drittanbieter. Ein Export von Rechnungs-, DATEV- oder Steuerbürodaten bedeutet nicht automatisch eine Übertragung: Die vorhandenen Exportfunktionen erzeugen Dateien, die der Nutzer selbst weiterverarbeitet, sofern nicht ausdrücklich eine Versandfunktion genutzt wird.

Prüfpunkte vor v1.0

Vor einer allgemeinen Produktivfreigabe ist eine gesonderte Datenfluss-/Drittanbieterprüfung vorgesehen. Dabei werden externe Requests, E-Mail-Konfiguration, eingebundene Ressourcen, Mandantentrennung, Backup/Restore, Auditierung und die noch offenen fachlichen Exporttests gemeinsam dokumentiert.

Verbindliche Informationen

Für personenbezogene Daten gilt die Datenschutzerklärung von SO-B2B. Angaben des Hosting-Anbieters können sich ändern; für aktuelle Informationen sind die veröffentlichten Vertrags-, Datenschutz- und Sicherheitsunterlagen von STRATO maßgeblich.