Verzeichnis von Verarbeitungstätigkeiten

Öffentliche Zusammenfassung nach Art. 30 DSGVO. Die vollständige Fassung stellen wir Aufsichtsbehörden und Betroffenen auf Anfrage bereit.

Verantwortlicher

VerifiedReviews GmbH, Musterstraße 1, 10115 Berlin
Datenschutzbeauftragter: datenschutz@verifiedreviews.de

Verarbeitungstätigkeiten

Technische und organisatorische Maßnahmen

• TLS 1.3 für alle Verbindungen, HSTS mit Preload
• AES-256-Verschlüsselung ruhender Daten und Feldverschlüsselung für Geheimnisse
• Argon2id für Passwort-Hashing, Zwei-Faktor-Authentifizierung für Kontoinhaber
• Row-Level Security in der Datenbank als zweite Isolationsebene
• Unveränderliche Audit-Protokolle, Änderungen per Datenbank-Trigger verhindert
• Sicherung nach dem 3-2-1-Prinzip mit clientseitiger Verschlüsselung
• Wöchentliche Wiederherstellungstests, RTO unter 4 Stunden, RPO unter 1 Stunde