ProcessMind SaaS-Hosting

ProcessMind SaaS-Hosting

Gültig ab: 14. September 2026

1. Einleitung

ProcessMind B.V. („wir“, „uns“, „unser“) stellt Software-as-a-Service-Lösungen (SaaS) bereit, die auf einer Infrastruktur von Amazon Web Services (AWS) in Frankfurt, Deutschland gehostet werden. Diese Hosting-Richtlinie beschreibt unsere Verpflichtungen gegenüber unseren Kunden und die Standards, nach denen wir arbeiten, um die Zuverlässigkeit, Sicherheit und Compliance unserer Hosting-Umgebung zu gewährleisten.

2. Hosting-Infrastruktur

Unsere SaaS-Lösungen werden auf AWS gehostet und nutzen die robuste, skalierbare und sichere Infrastruktur von Amazon Web Services. Der primäre Rechenzentrumsstandort für unsere Dienstleistungen befindet sich in Frankfurt, Deutschland. Dadurch wird sichergestellt, dass Ihre Daten innerhalb der Europäischen Union (EU) gespeichert werden.

3. Datensicherheit

Wir verpflichten uns, die Sicherheit und Integrität der Daten unserer Kunden zu gewährleisten. AWS bietet eine hochsichere Umgebung mit einem umfassenden Angebot an Sicherheitsdiensten, einschließlich, aber nicht beschränkt auf:

• Physische Sicherheit: Die AWS-Rechenzentren sind durch umfangreiche physische Sicherheitsmaßnahmen vor unbefugtem Zugriff geschützt.
• Netzwerksicherheit: Firewalls, Netzwerküberwachung und verschlüsselte Kommunikation schützen Daten während der Übertragung und im Ruhezustand.
• Zugriffskontrollen: Es gelten strenge Zugriffskontrollen und Authentifizierungsmechanismen, um sicherzustellen, dass nur befugtes Personal Zugriff auf Kundendaten hat.

4. Datenschutz

Der Schutz Ihrer Privatsphäre ist uns wichtig. Wir halten alle einschlägigen Datenschutzgesetze ein, einschließlich der Datenschutz-Grundverordnung (DSGVO). Weitere Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten finden Sie in unserer Datenschutzerklärung.

5. Verfügbarkeit des Dienstes

Wir gestalten die Produktionsumgebung auf hohe Verfügbarkeit ausgelegt, unter anderem durch Redundanz, Überwachung, kontrollierte Releases und Verfahren zur betrieblichen Reaktion. Diese Hosting-Richtlinie dient Informationszwecken und begründet selbst keine vertraglichen Zusagen zur Betriebszeit.

ProcessMind veröffentlicht den aktuellen Status, die Verfügbarkeitsprozentsätze und den Verlauf der Reaktionszeiten unter processmind.com/status. Die Statusseite wird getrennt vom Frontend der Anwendung gehostet; ihre aktuellen Statusdaten werden von unserer API bereitgestellt. Daher bleibt die Seite während eines API-Vorfalls selbst verfügbar, zeigt jedoch möglicherweise nur eingeschränkte Statusinformationen an. Informationen zur Messung der Verfügbarkeit finden Sie in der Service-Level-Vereinbarung.

Vertragliche Verfügbarkeitszusagen, Ziele für die Reaktion auf Vorfälle, Servicegutschriften und Supportbedingungen sind in der Service-Level-Vereinbarung beschrieben.

6. Sicherung und Notfallwiederherstellung

• Backups: Automatisierte Backups der Produktionskundendaten werden mindestens täglich erstellt und dauerhaft innerhalb der AWS-Region gespeichert; derzeit werden Backups nicht in eine zweite Region repliziert.
• Notfallwiederherstellung: Maßnahmen und Prioritäten zur Wiederherstellung sind in der Zusammenfassung zu Notfallwiederherstellung, Geschäftskontinuität und Reaktion auf Vorfälle beschrieben.

7. Einhaltung von Vorschriften

ProcessMind wird auf einer AWS-Infrastruktur gehostet, für die die folgenden Zertifizierungen vorliegen:

• ISO 27001: Informationssicherheitsmanagement
• ISO 27017: Cloud-spezifische Kontrollen
• ISO 27018: Schutz personenbezogener Daten in der Cloud
• SOC 1, SOC 2, SOC 3: Kontrollen für Dienstleistungsunternehmen

Diese Zertifizierungen gelten für die AWS-Infrastruktur, auf der ProcessMind betrieben wird. Durch die Nutzung verwalteter AWS-Dienste übernimmt ProcessMind diese Kontrollen. ProcessMind hat den Zertifizierungsweg für die eigene ISO-27001-Zertifizierung und die SOC-2-Type-II-Bescheinigung festgelegt; das formelle Verfahren hat noch nicht begonnen.

ProcessMind hält die Datenschutz-Grundverordnung (DSGVO) zum Schutz von Daten und Privatsphäre ein. Einzelheiten zu den eigenen technischen und organisatorischen Sicherheitsmaßnahmen von ProcessMind finden Sie im Dokument Sicherheitsmaßnahmen.

8. Pflichten des Kunden

Kunden sind dafür verantwortlich, die Sicherheit ihrer Kontozugangsdaten zu gewährleisten und für alle über ihre Konten vorgenommenen Handlungen. Kunden sollten:

• Für ihre Konten starke, einzigartige Passwörter verwenden.
• Sofern verfügbar, Mehr-Faktor-Authentifizierung (MFA) verwenden.
• Zugriffsberechtigungen regelmäßig aktualisieren und überprüfen.
• Verdächtige Aktivitäten oder Sicherheitsverletzungen unverzüglich unserem Supportteam melden.

9. Änderungen der Hosting-Richtlinie

Wir können diese Hosting-Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder rechtlichen Anforderungen Rechnung zu tragen. Über wesentliche Änderungen informieren wir Kunden über unsere Website oder durch direkte Mitteilung.

Zugehörige Richtlinien

Informationen zur Entgegennahme von Supportanfragen, zur Priorisierung von Anfragen und zu vertraglichen Verpflichtungen finden Sie im Service Level Agreement.

Kontaktinformationen

Bei Fragen oder Anliegen zu dieser Hosting-Richtlinie kontaktieren Sie uns bitte unter:

ProcessMind B.V.
Willem Sandbergstraat 33,
7425RC, Deventer,
Niederlande
Telefon: +31 85 060 68 09
E-Mail: support@processmind.com

Durch die Nutzung unserer Dienstleistungen bestätigen Sie, dass Sie diese Hosting-Richtlinie gelesen haben. Sie dient Informationszwecken und begründet keine vertraglichen Verpflichtungen, die über die in der Kundenvereinbarung, dem Auftragsverarbeitungszusatz, dem Service Level Agreement und den Sicherheitsmaßnahmen festgelegten Verpflichtungen hinausgehen.