Security & privacy page — Hintbox

Cited by

Facts read from this source

• ISO 27001 certified Report an error

  “Die Hintbox ist ISO 27001 zertifiziert”

• ISMS Report an error

  “Wir haben ein ISMS gemäß den Vorgaben der ISO 27001 implementiert, um den Schutz Ihrer Daten umfassend sicherzustellen.”

• Penetration testing Report an error

  “In regelmäßigen Abständen lassen wir die Hintbox von professionellen Penetrationstestern überprüfen.”

• External audits Report an error

  “Die Hintbox wir regelmäßig durch externe Unternehmen positiv auditiert. Ein IT-Security-Unternehmen führt dazu Penetrationstests durch, um die IT-Sicherheit der Hintbox zu überprüfen.”

• GDPR posture Report an error

  “Wir verarbeiten die personenbezogenen Daten ausschließlich nach dokumentierter Weisung und in Ihrem Auftrag als Auftragsverarbeiter.”

• DSGVO compliant Report an error

  “Unsere Hintbox erfüllt die Regeln zur Verarbeitung personenbezogener Daten und entspricht damit der Datenschutz-Grundverordnung sowie dem Bundesdatenschutzgesetz.”

• End to end encryption Report an error

  “Durch unsere Ende-zu-Ende-Verschlüsselung werden alle sensiblen Informationen und Daten, wie etwa auch Geschäftsgeheimnisse, in unserem Hinweisgebersystem verschlüsselt.”

• Server side encryption Report an error

  “Das bedeutet, die Daten kommen bereits verschlüsselt auf unseren Servern an, sodass weder wir, noch sonstige Dritte die Informationen zu keinem Zeitpunkt mitlesen können.”

• Uptime SLA Report an error

  “Die Hintbox, unser digitales Hinweisgebersystem, bietet Ihnen eine Verfügbarkeit von 99,9% pro Jahr.”

• Anonymity protection Report an error

  “Es werden keine IP- oder MAC-Adressen, Standortdaten oder sonstige Informationen, die Rückschlüsse auf eine betroffene Person erlauben, gespeichert.”

• Location Report an error

  “Sämtliche Daten unseres Hinweisgebersystems werden in Deutschland in einem ISO/IEC 27001 zertifizierten Rechenzentrum gehostet.”

• No third country transfer Report an error

  “Es erfolgt kein Datenhosting und auch keine Datenweitergabe in Staaten außerhalb der EU.”

• Deletion Report an error

  “Sämtliche personenbezogene Daten in der Hintbox können entsprechend den Vorgaben der Datenschutz-Grundverordnung sowie der EU-Whistleblower-Richtlinie gelöscht werden.”

• Permission concept Report an error

  “Unsere Hintbox ermöglicht die Umsetzung eines Berechtigungskonzepts. Nur einzelne berechtigte Personen erhalten Zugriff auf die Meldungen in dem Hinweisgebersystem.”

• Two factor auth Report an error

  “Wir bieten jedem Nutzer der Hintbox eine sichere 2-Faktor-Authentifizierung an.”

• Tenant isolation Report an error

  “Jeder Kunde erhält eine eigene separierte Hintbox-Instanz, wodurch eine stringente Trennung und Verarbeitung der Daten sichergestellt wird.”

• Isolated database Report an error

  “Jede Hintbox ist ein in sich geschlossenes System. Durch isolierte Datenhaltung und einer Ende-zu-Ende-Verschlüsselung liegen Ihre Daten sicher in ihrer eigenen Datenbank.”

• DSGVO support Report an error

  “Wir unterstützen Sie bei der Bearbeitung von Datenschutzrechten von betroffenen Personen. Ebenso unterstützen wir etwa bei der Durchführung einer Datenschutz-Folgenabschätzung u.v.m.”

Scores citing this record

• The Compliance Officer European sovereignty
• The Compliance Officer Legal compliance alignment
• The Compliance Officer Security & anonymity assurance
• The Compliance Officer European sovereignty
• The Group Counsel European sovereignty
• The Group Counsel Case management & deadline discipline
• The Group Counsel Legal compliance alignment
• The Group Counsel Security & anonymity assurance
• The Group Counsel European sovereignty
• The Reporter's Advocate European sovereignty
• The Reporter's Advocate Legal compliance alignment
• The Reporter's Advocate Security & anonymity assurance
• The Reporter's Advocate European sovereignty
• The Security Auditor European sovereignty
• The Security Auditor Security & anonymity assurance
• The Security Auditor European sovereignty
• The Skeptic European sovereignty
• The Skeptic Legal compliance alignment
• The Skeptic Security & anonymity assurance
• The Skeptic European sovereignty
• The SME Operator European sovereignty
• The SME Operator Security & anonymity assurance
• The SME Operator European sovereignty