Vertrauen,
das nachweisbar ist
Sicherheit, Zertifizierungen, Datenschutz und Verträge: Hier findest Du alle Nachweise, die Du für Deine Prüfung brauchst.
Geprüfte Sicherheit
Bpanda ist Made in Germany, vom Code bis zum Hosting.
ISO 9001
& TISAX
Die MID GmbH erfüllt internationale Standards für Qualitätsmanagement und Informationssicherheit, unabhängig zertifiziert. Ergänzt um ein internes ISMS nach BSI-IT-Grundschutz.
Verschlüsselung
& Zugriff
Daten werden in Transit mit TLS 1.3 und at Rest mit AES-256 verschlüsselt. Der Zugriff ist rollenbasiert nach dem Least-Privilege-Prinzip geregelt, auf Wunsch über Deinen eigenen Identity Provider.
Entwickelt und gehostet in Deutschland
Bpanda entsteht vollständig bei uns in Nürnberg, ohne Outsourcing und ohne unbekannte Dritte im Entwicklungsprozess. Deine Daten liegen ausschließlich in deutschen Rechenzentren der IONOS Cloud, mit redundanten Systemen, automatischer Lastverteilung und täglichen Backups.
Strikte Mandantentrennung
Jeder Kunde hat einen eigenständigen, logisch separierten Datenbereich. Ein Zugriff zwischen Mandanten ist sowohl auf Anwendungs- als auch auf Datenbankebene ausgeschlossen.
Zertifizierungen & Compliance
Unsere eigene Absicherung und die unseres Rechenzentrums greifen ineinander. Das ergibt eine durchgängige Sicherheitskette, geprüft nach deutschen Standards.
Entwicklung & Betrieb
MID GmbH · Nürnberg
Rechenzentrum
IONOS Cloud · Deutschland
Datenschutz & Datenverarbeitung
Wir verarbeiten Deine Daten ausschließlich nach den Vorgaben der DSGVO.
Jede Verarbeitung ist an einen klaren Zweck gebunden, und die Rechte der betroffenen Personen bleiben jederzeit gewahrt. Einen Auftragsverarbeitungsvertrag stellen wir Dir bereit, bevor Du mit Bpanda startest. In ihm ist genau festgehalten, welche Informationen zu welchem Zweck erfasst werden.
Deinen Datenexport musst Du vorher anstoßen, danach sind die Inhalte nicht mehr wiederherstellbar.
Diese unabhängige Kontrolle umfasst alle Verarbeitungsaktivitäten, von der Mandantentrennung bis zur Rechteverwaltung. Den Nachweis dazu kannst Du im Rahmen des Auftragsverarbeitungsvertrags einsehen.
Hosting & Infrastruktur: IONOS Cloud
Bpanda wird in Nürnberg entwickelt.
Deine Daten befinden sich ausschließlich in deutschen Rechenzentren der IONOS Cloud, verschlüsselt, täglich gesichert und rund um die Uhr überwacht.
Garantierte Gesamtverfügbarkeit
Backups Deiner Daten
SLA unseres Cloud-Dienstleisters
Monitoring & Incident Response
Sicheres Hosting mit IONOS
Als unser eigener Serverraum an seine Grenzen kam, haben wir die komplette Infrastruktur in die IONOS Cloud migriert: rund 80 virtuelle Maschinen und 60 Terabyte Speicher.
Heute läuft Bpanda in einem eigenen virtuellen Rechenzentrum, DSGVO-konform und mit 20 Prozent geringeren Kosten als bei vergleichbaren Hyperscalern.
KI-Einsatz &
Einordnung nach EU AI Act
Die Übersetzungsfunktion in Bpanda
nutzt die native Schnittstelle Deines Browsers.
Die Übersetzung passiert unmittelbar auf dem Rechner des Nutzers. Es findet kein Datentransfer von Prozessdaten an Server der MID oder an dritte KI-Anbieter statt.
Externe KI-Anbieter stehen daher nicht auf unserer Liste der Subunternehmer.
- Lokal im Browser
- Kein Modell-Training
- Minimales Risiko
System mit minimalem Risiko, General Purpose AI ohne hohes Risikopotenzial nach Anhang III
Die MID stellt die Plattformoberfläche bereit. Wird die Funktion lokal im Browser genutzt, ist der Kunde Betreiber im Sinne des EU AI Acts.
Die Funktion ist als assistierend erkennbar und jederzeit übersteuerbar.
Rechtliches & Transparenz
Diese Informationen sind frei zugänglich.
Dokumenten-Center
Diese Unterlagen enthalten interne Sicherheitsinformationen.
Wir schicken sie Dir gerne zu, brauchen dafür aber kurz Deine Kontaktdaten.
Deine Angaben verwenden wir ausschließlich für den Versand.
Kein Newsletter, keine Weitergabe an Dritte.
Deine Angaben verwenden wir ausschließlich für den Versand.
Kein Newsletter, keine Weitergabe an Dritte.
Deine Angaben verwenden wir ausschließlich für den Versand.
Kein Newsletter, keine Weitergabe an Dritte.
Deine Angaben verwenden wir ausschließlich für den Versand.
Kein Newsletter, keine Weitergabe an Dritte.
Deine Angaben verwenden wir ausschließlich für den Versand.
Kein Newsletter, keine Weitergabe an Dritte.
Deine Angaben verwenden wir ausschließlich für den Versand.
Kein Newsletter, keine Weitergabe an Dritte.
Kontakt
Fragen zu Sicherheit oder Compliance?
Unser Security-Team beantwortet Anfragen zu Zertifikaten, Reports und Verträgen.
Gerne füllen wir auch einen individuellen Sicherheitsfragebogen Deiner IT-Abteilung für Dich aus und unterstützen Dich bei der erfolgreichen Beschaffung von Bpanda.