Sicher gebaut, bereit für die DSGVO
Server und Datenbank in Düsseldorf, TLS 1.3 bei der Übertragung, eine verschlüsselte Datenbank mit einem verschlüsselten Backup jede Stunde. Auftragsverarbeitungsvertrag, Datenexport und Löschung sind in jedem Tarif enthalten.
Sicherheit und Compliance
In jedem Tarif
- DSGVO-Export und Löschung integriert
- Server in Düsseldorf, Deutschland
- TLS 1.3 bei der Übertragung, Datenbank im Ruhezustand verschlüsselt
- Jede Stunde ein verschlüsseltes Datenbank-Backup
- Öffentlicher AVV mit Liste der Unterauftragsverarbeiter
- Zwei-Faktor-Authentifizierung
DSGVO-Grundlagen, direkt in die Plattform eingebaut
Der Auftragsverarbeitungsvertrag ist öffentlich, listet seine Unterauftragsverarbeiter mit ihren Standorten auf und gilt ab dem ersten Tag, an dem du die Plattform nutzt. Mitglieder bestätigen bei der Registrierung deine AGB und Datenschutzerklärung, und Cookie-Entscheidungen werden protokolliert.
- Auftragsverarbeitungsvertrag (AVV) inklusive
- Unterauftragsverarbeiter mit Standort und Übermittlungsgrundlage aufgeführt
- Zustimmung zu AGB und Datenschutz bei der Registrierung erfasst
- Cookie-Banner mit Einwilligungsprotokoll
- Rechenzentrum ISO/IEC 27001 (WIIT AG)
Auftragsverarbeitungsvertrag
Öffentlich, gilt ab dem ersten Tag auf der Plattform
Unterauftragsverarbeiter
Standort
- Deutschland
Server, Datenbank, Backups
WIIT AG
- EU
Dateien, Videos, Auslieferung
BunnyWay
- Irland
Zahlungen
Stripe
- USA, SCC
E-Mail-Zustellung
Resend
- EU, UK
Echtzeit-Updates
Pusher / Ably
- USA, SCC
KI-Funktionen
Anthropic
Rechenzentrum ISO/IEC 27001 (WIIT AG)
Zertifikat des Rechenzentrumsbetreibers, nicht der Plattform
Einwilligungsnachweise
AGB und Datenschutzerklärung
Bei der Registrierung akzeptiert, mit Version, Zeitpunkt und IP
Cookie-Banner
Auswahl protokolliert, als CSV exportierbar
Genau die richtigen Personen sehen genau das Richtige
Rollen und Berechtigungen steuern dein Team. Zugangsregeln steuern deine Mitglieder: Öffne einen Kurs, einen Hub oder einen Community-Bereich für einzelne Mitglieder, für eine Gruppe oder für alle, die ein verknüpftes Produkt gekauft haben.
- Rollenbasierte Berechtigungen für dein Team
- Zugang pro Kurs, Hub und Community-Bereich
- Zugang über Mitglieder, Gruppen und verknüpfte Produkte
- Kurs- und Gruppenzugang per Automation vergeben oder entziehen
Erweitertes Modul
Zugang über die VIP-Gruppe oder ein verknüpftes Produkt
In Deutschland gehostet, verschlüsselt und jede Minute geprüft
Server und Datenbank laufen bei der WIIT AG in Düsseldorf. Verbindungen nutzen TLS 1.3, die Datenbank ist im Ruhezustand verschlüsselt, und jede Stunde verlässt ein verschlüsseltes Datenbank-Backup den Server. Eine öffentliche Statusseite zeigt das Ergebnis der Prüfungen, die jede Minute laufen.
- Server und Datenbank in Düsseldorf, Deutschland
- TLS 1.3 bei der Übertragung, verschlüsselte Datenbank im Ruhezustand
- Jede Stunde ein verschlüsseltes Datenbank-Backup, extern gespeichert
- Minütliche Statusprüfungen auf einer öffentlichen Statusseite
Server
Düsseldorf
Datenbank-Backups
Jede Stunde
Bei Übertragung
TLS 1.3
Datenbank im Ruhezustand
Verschlüsselt
Datenanfragen ohne Entwickler beantworten
Mitglieder laden ihre eigenen Daten aus ihrem Profil herunter und können die Löschung beantragen. Du exportierst die Daten eines Mitglieds als ZIP-Datei oder löschst und anonymisierst das Konto, während Rechnungen erhalten bleiben.
- Mitglieder exportieren ihre eigenen Daten
- Daten eines Mitglieds als ZIP-Datei exportieren
- Löschen und anonymisieren, Rechnungen bleiben erhalten
- Löschanfragen in einer Warteschlange, mit Status und Bearbeiter
Marco Lindt
Betroffenenanfrage
Export wird vorbereitet ...
Löschen und anonymisieren
Berücksichtigt das Recht auf Vergessenwerden
Gehärtete Anmeldung, der deine Mitglieder vertrauen können
Zwei-Faktor-Authentifizierung per App oder E-Mail-Code, ein Hinweis, wenn sich ein neues Gerät anmeldet, Login-Drosselung und Single Sign-on für deinen bestehenden Login. Mitglieder sehen, welche Geräte in ihrem Konto angemeldet sind, und können sie abmelden.
- Zwei-Faktor-Authentifizierung per App oder E-Mail-Code
- Zwei-Faktor-Pflicht für Plattform-Administratoren und, sobald du sie einschaltest, für deine Inhaber und Admins
- E-Mail-Hinweis, wenn sich ein neues Gerät anmeldet
- Single Sign-on für deinen bestehenden Login
- Login-Drosselung und eine Prüfung auf kompromittierte Passwörter
Zwei-Faktor-Authentifizierung
Den 6-stelligen Code eingeben
Mac
Apple Safari
iOS-Gerät
Apple Safari
Gerät abmeldenWarum es wichtig ist
Vertrauen ist das Fundament jeder Mitgliedschaft
Mitglieder vertrauen dir ihre Daten und Zahlungsdetails an. Beides zu schützen ist nicht verhandelbar, und genau im Selbst-Zusammenstückeln steckt das Risiko.
Das übliche Setup
- Mitgliederdaten verstreut über Tabellen und Tools im Ausland
- Kein Auftragsverarbeitungsvertrag, du trägst also das rechtliche Risiko
- Alle Teammitglieder können alles sehen
- Keine saubere Möglichkeit, eine Export- oder Löschanfrage zu bearbeiten
Mit MemberArea
- Eine Plattform, mit Servern und Datenbank in Düsseldorf
- Ein öffentlicher AVV mit seinen Unterauftragsverarbeitern und deren Standorten
- Rollen, Berechtigungen und inhaltsbezogene Zugangsbeschränkung
- Datenexport und Löschung für jedes Mitglied, direkt im Admin-Bereich
Der Mehrwert
Nachweisbare Sicherheit
Compliance sollte etwas sein, das du einem Kunden, einem Datenschutzbeauftragten oder einem Mitglied in Sekunden zeigen kannst, kein Projekt, das du immer wieder verschiebst.
der App-Server und der Datenbank laufen in Düsseldorf, Deutschland
für Zwei-Faktor-Geheimnisse und Integrationsschlüssel, mit TLS 1.3 bei der Übertragung
verschlüsselte Datenbank-Backups pro Tag, extern gespeichert
Server und Datenbank laufen bei der WIIT AG in Düsseldorf. Zahlungen, E-Mail, Dateiauslieferung, Echtzeit-Updates und KI-Funktionen nutzen die im AVV aufgeführten Unterauftragsverarbeiter, einige davon außerhalb der EU auf Grundlage von Standardvertragsklauseln. Deine Pflichten als Verantwortlicher bleiben bestehen.
Alles rund um Sicherheit
Sicherheit, die alles im Hintergrund absichert
Sicherheit sollte kein Projekt auf deiner To-do-Liste sein. Sie gehört zur Funktionsweise der Plattform, zentral im Admin-Bereich eingerichtet und in jedem Tarif enthalten.
Für die DSGVO gebaut
Ein Auftragsverarbeitungsvertrag, Einwilligungsnachweise und Werkzeuge, um Mitgliederdaten zu exportieren oder zu löschen.
Verschlüsselung bei Übertragung und Speicherung
TLS 1.3 bei der Übertragung, eine verschlüsselte Datenbank und verschlüsselte Datenbank-Backups, AES-256 für Zwei-Faktor-Geheimnisse und Integrationsschlüssel.
Hosting in Deutschland
Server und Datenbank laufen bei der WIIT AG in Düsseldorf. Dateien liegen bei Bunny in Deutschland und werden über dessen CDN ausgeliefert.
Zugangssteuerung
Rollen, Berechtigungen und inhaltsbezogenes Gating legen genau fest, wer was sieht.
Sichere Authentifizierung
Zwei-Faktor-Authentifizierung, Login-Drosselung, Prüfung auf kompromittierte Passwörter und Single Sign-on.
Datenrechte und Löschung
Exportiere oder lösche die Daten eines Mitglieds auf Anfrage. Rechnungen bleiben erhalten, wie es das Gesetz verlangt.
Auftragsverarbeitungsvertrag
Ein öffentlicher AVV mit Versionsdatum, Unterauftragsverarbeitern und deren Standorten.
Automatische Backups
Jede Stunde ein verschlüsseltes Datenbank-Backup und jede Nacht eine Kopie von Bildern, Dateien und Audio in einem separaten Backup-Speicher.
Betriebszeit und Status
Minütliche automatische Prüfungen speisen eine öffentliche Statusseite mit 90 Tagen Verlauf.
Die Dokumente dahinter
Das Kleingedruckte lesen, klar und sichtbar
Compliance ist nur echt, wenn du sie nachlesen kannst. Jedes Rechtsdokument ist öffentlich, datiert und nur einen Klick entfernt.
Auftragsverarbeitungsvertrag
Der AVV, der die Verarbeitung von Mitgliederdaten regelt, einschließlich der Unterauftragsverarbeiter und ihrer Standorte.
Datenschutzerklärung
Welche Daten erhoben werden, warum sie gespeichert werden und wie lange.
Nutzungsbedingungen
Die Vereinbarung, die die Nutzung der Plattform regelt.
Sicherheitslücke melden
Wie Sie eine Sicherheitslücke verantwortungsvoll melden, was beim Testen tabu ist und wann Sie von uns hören.
Erklärung zur Barrierefreiheit
Wie barrierefrei Checkout, Anmeldung, Mitgliederbereich, Kurse und Buchungsseiten sind, welche Barrieren bekannt sind und wo man eine meldet.
Eine Plattform betreiben, hinter der du stehst
Starte auf Servern in Deutschland, mit eingebauter Verschlüsselung, Backups und DSGVO-Tools. Teste 14 Tage kostenlos.
Keine Kreditkarte erforderlich. Jederzeit kündbar.