Security / trust page — lolyo

Cited by

Facts read from this source

• GDPR conform Report an error

  “100 % DSGVO-konform LOLYO erfüllt alle Anforderungen der DSGVO und wird regelmäßig von externen Expert:innen geprüft, um den bestmöglichen Schutz Ihrer Daten zu gewährleisten.”

• Data residency Report an error

  “Alle Datenverarbeitungen erfolgen ausschließlich innerhalb der EU bzw. des EWR und entsprechen den Anforderungen aus Art. 32 DSGVO.”

• ISO 27001 datacenter Report an error

  “Ihre Daten werden in einem ISO-27001-zertifizierten Rechenzentrum in Frankfurt am Main gespeichert, das modernste Verschlüsselungstechnologien und Zugriffskontrollen nutzt”

• DPA Report an error

  “Die Vereinbarung zur Auftragsdatenverarbeitung stellt dabei sicher, dass alle datenschutzrechtlichen Anforderungen klar geregelt sind”

• Retention Report an error

  “Gespeicherte Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.”

• Nis2 dora Report an error

  “LOLYO erfüllt die Anforderungen der regulatorischen Rahmenwerke NIS2 und DORA durch den Einsatz robuster Sicherheitsarchitekturen, risikobasierter Schutzmechanismen und kontinuierlicher sicherheitsrelevanter Überwachung.”

• Cybertrust seal Report an error

  “hat LOLYO essenzielle Sicherheitsmaßnahmen für Cybersicherheit umgesetzt – und wurde dafür mit dem höchsten Gütesiegel, dem Platinum Label, ausgezeichnet.”

• Provider Report an error

  “Microsoft Azure Hosting Ihre Daten werden über den Azure-Cloud-Dienst in hochsicheren, ISO-zertifizierten Rechenzentren in Deutschland gespeichert.”

• Backup dr Report an error

  “Durch automatisierte, regelmäßige Backups, integrierte Disaster-Recovery-Strategien sowie garantierte Hochverfügbarkeit gemäß Service Level Agreement (SLA) wird eine maximale Betriebskontinuität sichergestellt.”

• Access control Report an error

  “Die Zugangskontrolle erfolgt über Zwei-Faktor-Authentifizierung (2FA), Fingerprint und Face ID.”

• Azure certifications Report an error

  “ISO 27001, ISO 27017, ISO 27018, ISO 27701 (Cloud Security & Privacy) SOC 2, CIS Benchmark, CSA-STAR Certification IT-Grundschutz Workbook & IDW PS 951 (Deutschland)”

• Availability Report an error

  “höchst verfügbaren Dienst (Virtual Machine 99,9%; Managed Database 99,99%)”

• Encryption Report an error

  “Transportwege (VM-DB) werden durchgehend TLS 1.2 verschlüsselt mit einer Schlüssellänge von 2048 bit (SHA256withRSA), Passwörter sind mit dem PBKDF2 Verfahren gehasht (mit HMAC-SHA256, einem 128-bit salt und einem 256-bit subkey)”

• Secure development Report an error

  “Die Softwareentwicklung von LOLYO erfolgt gemäß sicheren Codierungsrichtlinien sowie den Prinzipien des OWASP.”

• Private device usage Report an error

  “ist die Nutzung der LOLYO Mitarbeiter-App auf dem privaten Smartphone unbedenklich. Es werden keine geschäftlichen oder sensiblen Daten lokal auf dem Gerät gespeichert”

• Privacy consent Report an error

  “Mit der Datenschutzzustimmung bestätigen Nutzende, dass sie den Umgang mit ihren personenbezogenen Daten gemäß DSGVO akzeptieren.”

• Security report Report an error

  “Sicherheitsmeldung einreichen”

• Free trial Report an error

  “GRATIS PROBEABO”

Scores citing this record

• The Data Protection Officer Works council, private phones & privacy by design
• The Data Protection Officer European sovereignty
• The Frontline Operations Lead Works council, private phones & privacy by design
• The Frontline Operations Lead European sovereignty
• The Internal Communications Lead Works council, private phones & privacy by design
• The Internal Communications Lead European sovereignty
• The Microsoft 365 Administrator Works council, private phones & privacy by design
• The Microsoft 365 Administrator European sovereignty
• The Skeptic Works council, private phones & privacy by design
• The Skeptic European sovereignty
• The Works Council Member Works council, private phones & privacy by design
• The Works Council Member European sovereignty