Sicherheit und Compliance

So schützt Metadata2Go Ihre Dateien

Ihre Dateien werden verschlüsselt übertragen, automatisch verarbeitet und nach einem festen Zeitplan gelöscht. So schützen wir sie und das können Sie selbst tun.

Was mit Ihrer Datei passiert

Drei Schritte, vom Browser bis zur Löschung.

Ihre Datei wird über eine verschlüsselte Verbindung hochgeladen, auf unseren Servern verarbeitet und anschließend automatisch gelöscht.
  1. Über eine verschlüsselte Verbindung hochgeladen

    Ihre Datei wird von Ihrem Browser über TLS mit modernen Verschlüsselungsverfahren an unsere Server gesendet und kann auf dem Weg nicht mitgelesen werden.

  2. Automatisch verarbeitet

    Unsere Server erledigen die Arbeit automatisch und verwenden Full-Disk-Verschlüsselung. Ihre Datei wird in Europa gespeichert und über ein globales Content Delivery Network ausgeliefert. Der Link zu Ihrem Ergebnis wird zufällig erzeugt und kann daher nicht erraten werden.

  3. Automatisch gelöscht

    Dateien, die Sie konvertieren, werden gemäß dem Zeitplan in unserer Datenschutzrichtlinie automatisch gelöscht. Sie können eine Datei auch jederzeit selbst löschen.

    Ohne Konto wird Ihre Arbeit im Arbeitsbereich nach etwa einer Stunde gelöscht. Mit einem kostenlosen Konto behalten Sie Ihre Designs, bis Sie sie löschen.

Datensicherheit und Compliance

Verschlüsselung

Wir verwenden moderne Verschlüsselungsprotokolle, um Ihre Informationen bei der Übertragung und Speicherung zu schützen. Die Datenübertragung von Ihrem Browser zu unseren Servern wird mittels TLS mit modernen Verschlüsselungsverfahren gesichert. Personenbezogene Daten werden verschlüsselt gespeichert.

DSGVO

Wir verarbeiten personenbezogene Daten nach der EU-Datenschutzgrundverordnung (DSGVO). In unserer Datenschutzerklärung ist festgelegt, was wir verarbeiten, warum und wer sie erhält.

Zahlungsinformationen

Für die Zahlungsabwicklung arbeiten wir mit Stripe und PayPal zusammen. Beide Unternehmen sind nach dem Payment Card Industry Data Security Standard (PCI DSS) zertifiziert. Sie verarbeiten Zahlungen sicher in unserem Auftrag, sodass Kreditkartennummern niemals an uns weitergegeben werden.

Kein KI-Training mit Dateien

Ihre Dateien werden nicht zum Trainieren von KI-Modellen verwendet und bleiben Ihr Eigentum.

Ihr Konto, Ihre Kontrolle

Das können Sie in Ihren Kontoeinstellungen selbst tun.

Verbundene Integrationen

Sehen Sie, welche Drittanbieter-Integrationen und Cloud-Speicher mit Ihrem Konto verbunden sind, und entziehen Sie deren Zugriff jederzeit.

Überall abmelden

Beenden Sie alle Sitzungen auf all Ihren Geräten gleichzeitig, zum Beispiel nach der Anmeldung an einem gemeinsam genutzten Computer.

Eine Kopie Ihrer Daten

Laden Sie ein Archiv aller Daten herunter, die wir zu Ihrem Konto speichern, einschließlich wer Ihre Daten erhält und warum.

Ihre Dateien und Ihr Konto löschen

Löschen Sie eine Datei, wann immer Sie möchten. Wenn Sie Ihr Konto schließen, werden Sie überall abgemeldet und das Konto wird zur Löschung vorgemerkt.

Netzwerk- und Infrastruktursicherheit

Netzwerkkommunikation

Unser Netzwerk nutzt moderne Technologien, um einen starken Schutz vor Bedrohungen zu gewährleisten. Mithilfe eines Content Delivery Network (CDN) stellen wir schnellen und sicheren Datenzugriff sicher. Robuste Sicherheitsprotokolle, einschließlich DDoS-Schutz, sichern Ihre Informationen ab. Wir haben eine geschützte digitale Umgebung implementiert, die Ihre Daten vor neuen Bedrohungen schützt und einen unterbrechungsfreien Zugriff sicherstellt.

Netzwerksicherheit

Wir verwenden moderne Technologien und starke Protokolle, um unbefugten Zugriff, Datenpannen und Cyberangriffe zu verhindern. Unser mehrstufiges System umfasst Firewalls, Intrusion-Detection und Verschlüsselung und stellt eine sichere Übertragung und Speicherung Ihrer Informationen sicher. Laufende Überwachung und regelmäßige Aktualisierungen unserer Netzwerksicherheitsmaßnahmen unterstreichen unser Engagement für eine widerstandsfähige und sichere digitale Infrastruktur.

Verfügbarkeit & Fehlertoleranz

Wir setzen redundante Systeme, Echtzeitüberwachung und eine widerstandsfähige Architektur ein, um Ausfallzeiten zu minimieren und den kontinuierlichen Zugriff sicherzustellen. Bei unvorhergesehenen Ereignissen oder Systemfehlern gewährleistet unser fehlertolerantes Design reibungslose Abläufe und Datenintegrität.

Kontrollierter physischer Zugang

Wir kontrollieren den physischen Zugang zu unseren Einrichtungen und fordern dies auch von Rechenzentren. Beschränkte Zutrittspunkte, biometrische Authentifizierung, Überwachungssysteme und umfassende Zugriffsprotokolle sind wesentliche Bestandteile unserer Sicherheitsrichtlinien.

Skalierbarkeit

Unsere Infrastruktur skaliert mühelos, um Spitzenlasten bei erhöhter Nachfrage zu bewältigen. Seit unserer Gründung im Jahr 2011 haben wir gelernt, mit stark frequentierten Projekten umzugehen, auch in unvorhersehbaren Situationen.

Interne Sicherheitspraktiken

Prinzip der geringsten Rechte

In unserem Unternehmen ist das Prinzip der geringsten Rechte ein grundlegender Pfeiler unserer Sicherheitsstrategie. Es stellt sicher, dass Personen, Systeme und Prozesse nur das Minimum an erforderlichen Zugriffsrechten erhalten, das sie für die Erfüllung ihrer Aufgaben benötigen.

Entwicklungsgrundsätze

Entwicklungsgrundsätze bestimmen unseren Ansatz zur Erstellung sicherer und robuster Systeme. Wir priorisieren Sicherheit von Anfang an im Softwareentwicklungszyklus und setzen Best Practices wie sicheres Programmieren, Code-Reviews sowie manuelle und automatisierte Tests um.

Organisatorische Grundsätze

Wir fördern eine Unternehmenskultur der Verantwortung, Transparenz und kontinuierlichen Verbesserung auf allen Ebenen. Unsere Teams halten sich an hohe ethische Standards und sorgen für den verantwortungsvollen Umgang mit Ihren Daten. Regelmäßige Audits, Schulungen und Überprüfungen von Richtlinien unterstreichen zusätzlich unser Ziel, eine sichere Umgebung zu erhalten.

Mitarbeiter Onboarding und Offboarding

Umfassende Schulungen und Zugriffskontrollen in Kombination mit einem sorgfältigen Offboarding-Prozess stellen sicher, dass nur autorisierte Personen Zugriff auf sensible Informationen haben.

Ein Sicherheitsproblem oder rechtswidrige Inhalte melden

Sicherheitslücken

Eine Sicherheitslücke gefunden? Senden Sie uns die Schritte zu ihrer Reproduktion per E-Mail und geben Sie uns eine angemessene Frist, sie zu beheben, bevor Sie sie veröffentlichen.

time2help@metadata2go.com

Illegale oder rechtsverletzende Inhalte

Jede Person kann Inhalte melden, die sie für rechtswidrig hält. Sie benötigen dafür kein Konto und müssen sich nicht anmelden. Wenn Sie uns eine E-Mail-Adresse angeben, bestätigen wir den Eingang Ihrer Meldung und teilen Ihnen mit, wie wir darüber entschieden haben.

Wenn Sie mehr darüber erfahren möchten, wie wir mit Ihren Daten umgehen, lesen Sie bitte unsere Datenschutzerklärung.

Häufig gestellte Fragen

Ist es sicher, meine Dateien bei Metadata2Go hochzuladen?

Ja. Ihre Datei wird über eine verschlüsselte Verbindung (TLS) zu Servern übertragen, die Full-Disk-Verschlüsselung verwenden, und der Link zu Ihrem Ergebnis wird zufällig erzeugt und kann daher nicht erraten werden. Ihre Dateien werden in Europa gespeichert und über ein globales Content Delivery Network ausgeliefert. Sie werden nicht zum Training von KI-Modellen verwendet.

Wie lange bewahrt ihr meine Dateien auf?

Dateien, die Sie konvertieren, werden automatisch nach dem in unserer Datenschutzerklärung festgelegten Zeitplan gelöscht. Sie können eine Datei auch früher selbst löschen. Ohne Konto wird Ihre Arbeit im Arbeitsbereich nach etwa einer Stunde gelöscht. Mit einem kostenlosen Konto behalten Sie Ihre Designs, bis Sie sie löschen.

Bewahrt ihr Sicherungskopien meiner Dateien auf?

Wir erstellen keine Backups der Dateien, die Sie zur Konvertierung übermitteln. Verschlüsselte Backups unserer Datenbanken werden bis zu 60 Tage lang aufbewahrt.

Kann ich einen Auftragsverarbeitungsvertrag (AVV) erhalten?

Ja. Sie können ihn im DSGVO-Bereich auf dieser Seite herunterladen.

Wer verarbeitet meine Zahlungsdaten?

Stripe und PayPal verarbeiten Zahlungen für uns. Beide sind nach dem Payment Card Industry Data Security Standard (PCI DSS) zertifiziert und wickeln Zahlungen in unserem Auftrag ab. Ihre Kartennummer wird uns daher nie offengelegt.

Wie melde ich eine Sicherheitslücke?

Senden Sie eine E-Mail an time2help@metadata2go.com mit den Schritten zu ihrer Reproduktion und geben Sie uns eine angemessene Frist, sie zu beheben, bevor Sie sie veröffentlichen.

Wie melde ich rechtswidrige Inhalte?

Verwenden Sie das Formular „Rechtswidrige Inhalte melden“, das auf dieser Seite verlinkt ist. Jede Person kann Inhalte melden, die sie für rechtswidrig hält. Sie benötigen dafür kein Konto.