🔐 AES-256 optional 🌍 Sie wählen den Standort 📋 Audit-Log 🗓 Aufbewahrungsverwaltung 🔐 AES-256 optional 🌍 Sie wählen den Standort 📋 Audit-Log 🗓 Aufbewahrungsverwaltung
Datenschutz

Wie wir Ihre DSGVO-Pflichten unterstützen
Verschlüsselung · Zugriffskontrolle · Aufbewahrung · Audit-Log

Backups sind der Ort, an dem die meisten Organisationen die meisten personenbezogenen Daten halten und am wenigsten hinsehen. Yedekalma liefert dort einen Teil der technischen Maßnahmen, die Sie benötigen. Eines vorweg: Compliance lässt sich nicht von einem Produkt kaufen — Sie sind der Verantwortliche.

Keine Kreditkarte erforderlich · kostenlos testen bis zum Jahresende

Zuerst eine ehrliche Einordnung

„DSGVO-konformes Backup" wird wie ein Abzeichen verwendet. Zutreffend ist: Compliance ist eine Eigenschaft des Verantwortlichen, nicht einer Software. Ein Produkt kann nur die technischen Maßnahmen bereitstellen, die Compliance erfordert.

Diese Seite listet ausschließlich, was wir tatsächlich tun. Datenschutzhinweise zu erstellen, ein Verarbeitungsverzeichnis zu führen, Rechtsgrundlagen zu handhaben und eine Aufbewahrungs- und Löschrichtlinie zu schreiben bleibt Ihre Pflicht. Diese Seite ist keine Rechtsberatung.

Technische Maßnahmen, die wir liefern

Wo wir in Artikel 32 einzuordnen sind

Artikel 32 DSGVO verlangt geeignete technische und organisatorische Maßnahmen. Dies sind die Entsprechungen auf Backup-Seite.

🔐

Verschlüsselung (AES-256)

Wenn Sie die Verschlüsselung aktivieren, werden Backups auf Ihrem Server mit AES-256 verschlüsselt, bevor sie Ihr Quellsystem verlassen. Das Passwort kennen nur Sie; wir speichern es nicht und können verschlüsselte Backups nicht öffnen.

🌍

Kontrolle des Datenstandorts

Backup-Dateien werden nicht auf unseren Servern gespeichert. Da Sie das Ziel wählen, entscheiden Sie, wo Daten liegen und ob sie Ihre Rechtsordnung verlassen.

👤

Zugriffskontrolle

Zwei-Faktor-Authentifizierung (TOTP), Passkeys und Berechtigungen pro Domain im Kundenportal (herunterladen / sichern / wiederherstellen oder nur ansehen).

📋

Audit-Log

Backup- und Einstellungsaktionen in Ihrem Konto werden im Audit-Log erfasst und im Panel angezeigt; bei einer Meldung von Datenschutzverletzungen helfen Ihnen diese Einträge.

🗓

Aufbewahrungsverwaltung

Sie legen fest, wie viele Kopien je Backup-Typ behalten werden; der Überschuss wird automatisch gelöscht. Das ist die technische Entsprechung einer Aufbewahrungs- und Löschrichtlinie.

🔒

Unveränderlichkeit (WORM)

In einem S3-kompatiblen Bucket mit Object Lock wird ein Backup für eine festgelegte Frist unlöschbar und unveränderlich — das belegt, dass die Integrität gewahrt ist.

🦠

Malware-Scan

Der optionale Datei- und Datenbank-Scan erkennt Schadcode während des Backups; beim E-Mail-Backup werden Nachrichten mit schädlichen Anhängen nicht archiviert. Das hilft Ihnen, einen sauberen Wiederherstellungspunkt zu wählen.

✅

Backup-Verifizierung

Jedes Backup wird auf 8 Ebenen verifiziert; das Backup-Zeugnis zeigt nebeneinander, was auf der Website und was im Backup ist. Das schließt die Lücke zwischen „ich habe ein Backup" und „mein Backup funktioniert".

Dinge, die wir nicht tun

Wir maskieren und anonymisieren nicht. Ein Backup ist eine originalgetreue Kopie der Quelle. Das ist bewusst so: Ein verändertes Backup verursacht bei der Wiederherstellung Datenverlust. Benötigen Sie Anonymisierung, muss sie im Quellsystem erfolgen.

Wir geben keine Compliance-Erklärungen in Ihrem Namen ab. Wir verkaufen keine Zertifikate oder „DSGVO-Freigaben" — seien Sie vorsichtig bei jedem, der das tut.

Wir verarbeiten Ihre Daten nicht. Wir analysieren, indexieren oder teilen die Inhalte Ihrer Backups nicht — sie liegen ohnehin nicht auf unseren Servern.

Häufige Fragen

DSGVO und Backup — Häufige Fragen

Nein, und das sagen wir deutlich. Compliance lässt sich nicht von einem Produkt kaufen; Sie sind der Verantwortliche. Yedekalma liefert einen Teil der technischen Maßnahmen, die Compliance erfordert: optionale Verschlüsselung, Zugriffskontrolle, Aufbewahrungsverwaltung und Audit-Log; Werkzeuge für den Export personenbezogener Daten und die Löschung Ihres eigenen Kontos finden Sie ebenfalls im Panel. Datenschutzhinweise, Verarbeitungsverzeichnis, Rechtsgrundlagen und Ihre Aufbewahrungs- und Löschrichtlinie bleiben Ihre Verantwortung.
Ihre Backups werden nicht auf unseren Servern gespeichert. Sie gehen direkt an das von Ihnen gewählte Ziel, und Sie bestimmen dessen geografischen Standort. Ob Daten Ihre Rechtsordnung verlassen, bleibt damit unter Ihrer Kontrolle.
Nein. Das Backup-System verändert Daten nie — es wird weder maskiert noch gekürzt oder anonymisiert. Das ist eine bewusste Designentscheidung: Ein Backup existiert, um eine originalgetreue Kopie der Quelle zu halten, und ein verändertes Backup verursacht bei der Wiederherstellung Datenverlust. Benötigen Sie Anonymisierung, muss sie im Quellsystem erfolgen.
Ja. Sie können festlegen, wie viele Kopien je Backup-Typ behalten werden; wird die Anzahl überschritten, werden die ältesten automatisch gelöscht. Das hilft Ihnen, eine Aufbewahrungs- und Löschrichtlinie technisch umzusetzen.
Ja, in zweifacher Hinsicht. Ein sauberer Wiederherstellungspunkt begrenzt die Auswirkungen. Und mit dem Audit-Log können Sie zeigen, wer wann welche Aktion in Ihrem Konto durchgeführt hat — Angaben, die bei einer Meldung typischerweise verlangt werden.
Die Backup-Dateien liegen in Ihrem eigenen Speicherkonto; wer darauf zugreift, bestimmen Sie. Haben Sie die Verschlüsselung aktiviert, werden die Archive verschlüsselt gespeichert; das Passwort kennen nur Sie — wir speichern es nicht und können die Archive nicht öffnen. Auf Panel-Seite gibt es Zwei-Faktor-Authentifizierung, Passkeys und ein Audit-Log; Benutzern des Kundenportals können Sie pro Domain Nur-Lese- oder eingeschränkte Rechte geben.

Stärken Sie Ihre technischen Maßnahmen

Optionale Verschlüsselung, Zugriffskontrolle, Aufbewahrung und Audit-Log — in jedem Paket. Bis zum Jahresende kostenlos testen.

Kostenloses Konto erstellen

Datenschutzhinweis lesen →