Full product specification (Leistungsbeschreibung) — preeco | datenschutz

Cited by

Facts read from this source

• Description Report an error

  “preeco | datenschutz ist eine umfassende Datenschutzmanagement-Software, die Organisationen bei der Erfüllung der Anforderungen der DSGVO und verwandter Datenschutzvorschriften unterstützt.”

• Processing register AI Report an error

  “Verarbeitungsverzeichnisse nach Art. 30 DSGVO – auf Wunsch per KI aus vorhandenen Verzeichnissen übernommen oder aus einer Aufgabenbeschreibung abgeleitet”

• Dpia Report an error

  “Datenschutz-Folgenabschätzungen (DSFA) nach Art. 35 DSGVO”

• Data subject rights Report an error

  “Betroffenenrechte-Management nach Art. 15-22 DSGVO”

• Contract management Report an error

  “Vertragsmanagement für Auftragsverarbeitung nach Art. 28 DSGVO – mit Unterschriften-Workflow über mehrere Unterzeichnende je Vertragspartei”

• Protection needs assessment Report an error

  “Schutzbedarfsfeststellung für Systeme und Verarbeitungstätigkeiten”

• Online training Report an error

  “Online-Schulungen für Mitarbeitende”

• Deletion concepts Report an error

  “Löschkonzepte”

• Multilingual Report an error

  “Mehrsprachig 25 Sprachen für Benutzeroberfläche und Dokumente”

• Hosting options Report an error

  “Flexible Hosting-Optionen Cloud, Private Cloud oder On-Premises”

• Multi tenant Report an error

  “Mandantenfähig Mit Möglichkeit zur zusätzlichen, individuellen Anpassung”

• AI support Report an error

  “KI-Unterstützung Verarbeitungstätigkeiten und Folgenabschätzungen erzeugen, Inhalte ergänzen und überarbeiten, Mehrfachbearbeitung in Übersichten”

• AI logging Report an error

  “Nachvollziehbare KI Protokoll aller KI-Aktivitäten mit Funktion, Person, Modell und Status”

• Confidentiality classes Report an error

  “Vertraulichkeitsklassen Je Benutzergruppe einstellbar, für einzelne Benutzergruppen auch abschaltbar”

• Monthly updates Report an error

  “Monatliche Updates Mit neuen Funktionen und Verbesserungen”

• Accessibility Report an error

  “Barrierearm konzipiert Bedienbarkeit nach gängigen Standards”

• Provider entity Report an error

  “Standort – Deutschland”

• Provider business Report an error

  “Geschäftstätigkeit – Entwicklung und Bereitstellung von cloudbasierter und On-Premises Software für Datenschutz- und Compliance-Management”

• Technical basis Report an error

  “Keine lokale Installation erforderlich”

• Global search Report an error

  “Bereichsübergreifend stehen eine globale Suche (per Tastenkürzel ⌘/Strg + K aus der gesamten Anwendung aufrufbar)”

• Datacenter location Report an error

  “Ihre Daten werden auf dem von preeco gemanagten Cluster in einem ISO 27001 zertifizierten Rechenzentrum in Deutschland gespeichert.”

• Private cloud features Report an error

  “Die Private-Cloud bietet physikalische Datentrennung, die Nutzung einer eigenen Domain, eines eigenen Mailservers und Single-Sign-On (SAML2).”

• On premises availability Report an error

  “Die On-Premises-Option ist mit erheblichem Aufwand verbunden und steht daher in der Regel nur im öffentlichen Bereich oder im Enterprise-Segment zur Verfügung.”

• Provider Report an error

  “Betreiber Hetzner Online GmbH”

• Location Report an error

  “Standort Deutschland (Nürnberg und Falkenstein)”

• Certification Report an error

  “Zertifizierung ISO/IEC 27001”

• Deployment time Report an error

  “Bereitstellung 48 Std. (werktags) 48 Std. (werktags) Nach Vereinbarung”

• Backup daily Report an error

  “Aufbewahrungsdauer: 7 Tage”

• Offsite backup Report an error

  “Off-Site Backups: Tägliche Sicherung in separatem Rechenzentrum (Hetzner Falkenstein)”

• Backup encryption Report an error

  “Verschlüsselung der Off-Site Backups: Jede Sicherung wird als passwortgeschützte, mit AES-256 verschlüsselte Archivdatei abgelegt”

• Backup recovery Report an error

  “Recovery: Bei Cloud und Private-Cloud durch preeco, bei On-Premises nach individueller Vereinbarung”

• Availability general Report an error

  “Die Software ist grundsätzlich 24/7 verfügbar.”

• Transport encryption Report an error

  “Transport-Verschlüsselung: Alle Datenübertragungen erfolgen über SSL/TLS (HTTPS)”

• Network security firewall Report an error

  “Firewall: Schutz aller Systeme durch Firewall”

• Network security ddos Report an error

  “DDoS-Schutz: Grundlegender Schutz gegen Distributed-Denial-of-Service-Angriffe”

• SSO Report an error

  “Single Sign-On (SSO): SAML2-Unterstützung (Private-Cloud und On-Premises)”

• GDPR posture Report an error

  “preeco | datenschutz wurde unter Berücksichtigung der Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) entwickelt und wird DSGVO-konform betrieben.”

• DPA Report an error

  “Auftragsverarbeitung: Bei allen Hosting-Varianten schließt preeco einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit dem Kunden ab. Der Auftragsverarbeitungsvertrag steht unter www.preeco.de/avv zur Einsicht und Unterzeichnung zur Verfügung.”

• Data location Report an error

  “Speicherort Deutschland (für Cloud und Private-Cloud)”

• No third country transfer Report an error

  “Drittlandtransfer Keine Übermittlung personenbezogener Daten in Drittländer”

• Datacenter certification Report an error

  “ISO/IEC 27001 (https://www.hetzner.com/de/unternehmen/zertifizierung/)”

• Green electricity Report an error

  “100% Green Electricity (https://www.hetzner.com/de/unternehmen/nachhaltigkeit/)”

• Preeco no ISO 27001 Report an error

  “Die preeco GmbH selbst verfügt aktuell nicht über eine ISO 27001 Zertifizierung. Die Anwendung wird jedoch in ISO 27001 zertifizierten Rechenzentren betrieben.”

• Security tests Report an error

  “Interne Penetrationstests: Regelmäßige interne Sicherheitsüberprüfungen”

• Privacy by design Report an error

  “Die Software wurde nach den Prinzipien „Privacy by Design" und „Privacy by Default" entwickelt:”

• SLA cloud availability Report an error

  “Garantierte Verfügbarkeit: 99,0% pro Kalendermonat”

• SLA cloud hours Report an error

  “Support-Zeiten: Montag bis Freitag, 9:00 - 17:00 Uhr (außer gesetzliche Feiertage in Deutschland)”

• SLA cloud response critical Report an error

  “Kritische Störungen: 4 Geschäftsstunden”

• Channels Report an error

  “Supportkanäle: E-Mail-Support / Ticketsystem, Online-Chat (nach Verfügbarkeit)”

• Premium support Report an error

  “Premium-Support (optional, kostenpflichtig): Telefon-Support, Online-Videokonferenz-Support”

• Languages Report an error

  “Sprachen: Deutsch, Englisch”

• SLA private cloud response critical Report an error

  “Kritische Störungen (System nicht verfügbar): 2 Geschäftsstunden”

• SLA private cloud 247 Report an error

  “Erweiterte Support-Optionen: Optional buchbar (24/7 Bereitschaft)”

• On premises SLA Report an error

  “Bei On-Premises-Installationen werden die Service Level Agreements individuell vertraglich vereinbart.”

• Updates frequency Report an error

  “Regelmäßige Updates: Ca. monatlich durch automatisierte Update-Verteilung”

• Rest API Report an error

  “REST API: Aktuell keine öffentliche REST API verfügbar. Die Anwendung ist als in sich geschlossenes System konzipiert.”

• Custom API Report an error

  “Kundenspezifische API-Endpunkte: Auf Private Cloud und On-Premises Hosting-Varianten können kundenspezifische API-Endpunkte entwickelt und bereitgestellt werden.”

• Import migration Report an error

  “Datenmigrationen aus Altsystemen werden als individuelle Projekte durchgeführt:”

• Export formats Report an error

  “PDF (für alle Dokumenttypen)”

• Deepl Report an error

  “DeepL Integration Automatische Übersetzung von Dokumenteninhalten in alle 25 verfügbaren Sprachen. Optional zubuchbar. Übersetzung erfolgt über DeepL API.”

• Llm provider Report an error

  “LLM-Provider Integration Integration mit OpenAI-kompatiblen Large Language Model (LLM) Providern. Unterstützung für KI-gestützte Funktionen. Flexible Provider-Auswahl.”

• Audit catalogs Report an error

  “BSI IT-Grundschutz (optional, kostenpflichtig)”

• Audit catalog included Report an error

  “Preeco Audit Datenschutz (enthalten)”

• Escalation process Report an error

  “Bei Nicht-Einhaltung der Reaktionszeiten greift ein mehrstufiger Eskalationsprozess:”

Scores citing this record

• The Drafted Generalist Records & DPIA depth
• The Drafted Generalist Data subject rights & incidents
• The Drafted Generalist Privacy regime coverage
• The Drafted Generalist Audit readiness & evidence
• The Drafted Generalist Integrations & automation
• The Drafted Generalist European sovereignty
• The Drafted Generalist Records & DPIA depth
• The Drafted Generalist Data subject rights & incidents
• The Drafted Generalist Privacy regime coverage
• The Drafted Generalist Audit readiness & evidence
• The Drafted Generalist Integrations & automation
• The Drafted Generalist European sovereignty
• The Drafted Generalist Records & DPIA depth
• The Drafted Generalist Data subject rights & incidents
• The Drafted Generalist Privacy regime coverage
• The Drafted Generalist Audit readiness & evidence
• The Drafted Generalist Integrations & automation
• The Drafted Generalist European sovereignty
• The Drafted Generalist Pricing transparency
• The Drafted Generalist Records & DPIA depth
• The Drafted Generalist Privacy regime coverage
• The Drafted Generalist Integrations & automation
• The Drafted Generalist European sovereignty
• The Drafted Generalist Pricing transparency
• The Drafted Generalist Privacy regime coverage
• The Drafted Generalist Audit readiness & evidence
• The Drafted Generalist Integrations & automation
• The Drafted Generalist European sovereignty
• The Drafted Generalist Integrations & automation
• The Drafted Generalist European sovereignty
• The External DPO Records & DPIA depth
• The External DPO Data subject rights & incidents
• The External DPO Privacy regime coverage
• The External DPO Audit readiness & evidence
• The External DPO Integrations & automation
• The External DPO European sovereignty
• The External DPO Records & DPIA depth
• The External DPO Data subject rights & incidents
• The External DPO Privacy regime coverage
• The External DPO Audit readiness & evidence
• The External DPO Integrations & automation
• The External DPO European sovereignty
• The External DPO Records & DPIA depth
• The External DPO Data subject rights & incidents
• The External DPO Privacy regime coverage
• The External DPO Audit readiness & evidence
• The External DPO Integrations & automation
• The External DPO European sovereignty
• The External DPO Pricing transparency
• The External DPO Records & DPIA depth
• The External DPO Privacy regime coverage
• The External DPO Audit readiness & evidence
• The External DPO Integrations & automation
• The External DPO European sovereignty
• The External DPO Integrations & automation
• The External DPO European sovereignty
• The External DPO Privacy regime coverage
• The External DPO Integrations & automation
• The External DPO European sovereignty
• The In-House Counsel Records & DPIA depth
• The In-House Counsel Data subject rights & incidents
• The In-House Counsel Privacy regime coverage
• The In-House Counsel Audit readiness & evidence
• The In-House Counsel Integrations & automation
• The In-House Counsel European sovereignty
• The In-House Counsel Records & DPIA depth
• The In-House Counsel Data subject rights & incidents
• The In-House Counsel Privacy regime coverage
• The In-House Counsel Audit readiness & evidence
• The In-House Counsel Integrations & automation
• The In-House Counsel European sovereignty
• The In-House Counsel Pricing transparency
• The In-House Counsel Records & DPIA depth
• The In-House Counsel Privacy regime coverage
• The In-House Counsel Audit readiness & evidence
• The In-House Counsel Integrations & automation
• The In-House Counsel European sovereignty
• The In-House Counsel Pricing transparency
• The In-House Counsel Privacy regime coverage
• The In-House Counsel Audit readiness & evidence
• The In-House Counsel Integrations & automation
• The In-House Counsel European sovereignty
• The In-House Counsel Pricing transparency
• The In-House Counsel Integrations & automation
• The In-House Counsel European sovereignty
• The IT Integrator Records & DPIA depth
• The IT Integrator Data subject rights & incidents
• The IT Integrator Privacy regime coverage
• The IT Integrator Audit readiness & evidence
• The IT Integrator Integrations & automation
• The IT Integrator European sovereignty
• The IT Integrator Records & DPIA depth
• The IT Integrator Data subject rights & incidents
• The IT Integrator Privacy regime coverage
• The IT Integrator Audit readiness & evidence
• The IT Integrator Integrations & automation
• The IT Integrator European sovereignty
• The IT Integrator Records & DPIA depth
• The IT Integrator Data subject rights & incidents
• The IT Integrator Privacy regime coverage
• The IT Integrator Audit readiness & evidence
• The IT Integrator Integrations & automation
• The IT Integrator European sovereignty
• The IT Integrator Records & DPIA depth
• The IT Integrator Privacy regime coverage
• The IT Integrator Integrations & automation
• The IT Integrator European sovereignty
• The IT Integrator Pricing transparency
• The IT Integrator Privacy regime coverage
• The IT Integrator Integrations & automation
• The IT Integrator European sovereignty
• The IT Integrator Privacy regime coverage
• The IT Integrator Integrations & automation
• The IT Integrator European sovereignty
• The Lead Auditor Records & DPIA depth
• The Lead Auditor Data subject rights & incidents
• The Lead Auditor Privacy regime coverage
• The Lead Auditor Audit readiness & evidence
• The Lead Auditor Integrations & automation
• The Lead Auditor European sovereignty
• The Lead Auditor Records & DPIA depth
• The Lead Auditor Data subject rights & incidents
• The Lead Auditor Privacy regime coverage
• The Lead Auditor Audit readiness & evidence
• The Lead Auditor Integrations & automation
• The Lead Auditor European sovereignty
• The Lead Auditor Records & DPIA depth
• The Lead Auditor Data subject rights & incidents
• The Lead Auditor Privacy regime coverage
• The Lead Auditor Audit readiness & evidence
• The Lead Auditor Integrations & automation
• The Lead Auditor European sovereignty
• The Lead Auditor Pricing transparency
• The Lead Auditor Records & DPIA depth
• The Lead Auditor Privacy regime coverage
• The Lead Auditor Audit readiness & evidence
• The Lead Auditor Integrations & automation
• The Lead Auditor European sovereignty
• The Lead Auditor Privacy regime coverage
• The Lead Auditor Audit readiness & evidence
• The Lead Auditor Integrations & automation
• The Lead Auditor European sovereignty
• The Lead Auditor Pricing transparency
• The Lead Auditor Privacy regime coverage
• The Lead Auditor Integrations & automation
• The Lead Auditor European sovereignty
• The Skeptic Records & DPIA depth
• The Skeptic Data subject rights & incidents
• The Skeptic Privacy regime coverage
• The Skeptic Audit readiness & evidence
• The Skeptic Integrations & automation
• The Skeptic European sovereignty
• The Skeptic Records & DPIA depth
• The Skeptic Data subject rights & incidents
• The Skeptic Privacy regime coverage
• The Skeptic Audit readiness & evidence
• The Skeptic Integrations & automation
• The Skeptic European sovereignty
• The Skeptic Records & DPIA depth
• The Skeptic Data subject rights & incidents
• The Skeptic Privacy regime coverage
• The Skeptic Audit readiness & evidence
• The Skeptic Integrations & automation
• The Skeptic European sovereignty
• The Skeptic Records & DPIA depth
• The Skeptic Integrations & automation
• The Skeptic European sovereignty
• The Skeptic Pricing transparency
• The Skeptic Audit readiness & evidence
• The Skeptic Integrations & automation
• The Skeptic European sovereignty
• The Skeptic Integrations & automation