Zertifizierungen, Sicherheit & Compliance

Rechts- und Unternehmensinformationen

SOC 2

Über Stripe und DigitalOcean. Intern folgen wir denselben Sicherheitsprinzipien.

ISO/IEC 27001

Wir nutzen ISO-27001-zertifizierte Infrastruktur: DigitalOcean und Hetzner.

DSGVO

Vollständig DSGVO-konform. AVVs verfügbar. Standardmäßig in der EU gehostet.

HIPAA

Wir speichern keine PHI. HIPAA ist nicht anwendbar, zur Transparenz aufgeführt.

PCI-DSS

Vollständig über Stripe abgewickelt (Level-1-Anbieter). Wir speichern keine Kartendaten.

REFEDS-Verhaltenskodex für Datenschutz

Bei föderiertem SSO halten wir uns an den REFEDS Code of Conduct v2 und fordern nur die minimalen Identitätsattribute an, die für den Zugang erforderlich sind.

Verfügbare Vereinbarungen & Formulare

Für institutionelle Partnerschaften können wir folgende Dokumente bereitstellen und unterzeichnen:

FERPA-Bestätigung

Wir unterzeichnen mit Bildungseinrichtungen FERPA-Bestätigungen, um gemäß den FERPA-Richtlinien als „school official“ tätig zu werden.

Kontaktiere uns, um ein FERPA-Anerkennungsformular für deine Institution anzufordern.

Vereinbarung zur Auftragsverarbeitung (AVV)

DSGVO-konforme AVVs für EU-Institutionen und Organisationen mit formellen Anforderungen an die Auftragsverarbeitung verfügbar.

Kontaktiere uns, um einen AVV für deine Organisation anzufordern.

W-8BEN-E-Steuerformular

US-Steuerformular für ausländische Rechtsträger.

Direkt herunterladen

Schulen und Schülerdaten

SimplyPrint unterstützt Bildungseinrichtungen weltweit mit speziellen Compliance-Maßnahmen für den Schutz von Schülerdaten:

An FERPA ausgerichtet

Wir handeln bei der Betreuung von Bildungseinrichtungen als „Schulbeauftragter“ im Sinne von FERPA. Wir nutzen Schülerdaten nur zur Bereitstellung des Dienstes und verkaufen, teilen oder analysieren sie nicht außerhalb dieses Kontexts.

COPPA-konform

Wenn Schüler unter 13 SimplyPrint nutzen, muss die Schule die Zustimmung der Eltern einholen. Wir verfolgen ihr Nutzungsverhalten nicht, erstellen keine Profile von ihnen und richten keine Werbung an sie.

InCommon-Mitglied

Als Mitglied von InCommon können wir Bildungseinrichtungen weltweit eine Single-Sign-on-Lösung (SSO) anbieten.

eduGAIN-Mitglied

Wir sind Teil von eduGAIN, einem Interföderationsdienst, der Identitätsföderationen weltweit verbindet. Das ermöglicht Bildungseinrichtungen in Europa und darüber hinaus eine nahtlose und sichere Authentifizierung.

Clever-verifizierte SSO-Integration

SimplyPrint ist bei Clever als SAML-SSO-Anwendung zugelassen und ermöglicht Schulen mit von Clever verwalteten Identitäten eine nahtlose und sichere Anmeldung.

SDPC Multi-State NDPA (unterzeichnet)

SimplyPrint hat die Student Data Privacy Consortium / TEC Standard National Data Privacy Agreement (NDPA v1.0) unterzeichnet. Berechtigte Bezirke in MA, ME, CO, IL, IA, MO, NH, NE, NJ, OH, RI, TN, VT, VA und WA können über das General Offer of Privacy Terms (Exhibit E) ein Abonnement abschließen. NY ist derzeit ausgeschlossen. Schreib an [email protected], um eine Kopie zu erhalten.

Umgang mit Schülerdaten

Wir speichern Namen und E-Mail-Adressen nur zur Identifizierung und Anmeldung.
Wir senden Schülern keine Marketing-E-Mails.
Bei SSO (SAML) ist die E-Mail optional, wir erhalten möglicherweise nur Name oder Benutzername.
Druckdateien können Kursarbeiten enthalten und werden sicher gespeichert.
Wir erfassen keine Noten oder akademischen Bewertungen.
Wir verkaufen niemals Nutzerdaten, weder Schülerdaten noch Nutzungsdaten, gar nichts.

Ausführlichere Informationen dazu, wie wir alle Nutzerdaten verarbeiten, findest du in unserer Datenschutzerklärung.

Barrierefreiheit & Webstandards

Wir gestalten SimplyPrint so, dass es mit assistiven Technologien nutzbar ist, und veröffentlichen unseren Konformitätsstatus ehrlich, einschließlich bekannter Einschränkungen. Die vollständige Aufschlüsselung nach Kriterien findest du in unserem VPAT 2.5 / Accessibility Conformance Report, die öffentliche Zusammenfassung in unserer Erklärung zur Barrierefreiheit.

WCAG 2.1 Level AA

Konformitätsziel für die gesamte SimplyPrint-Webanwendung. Derzeit teilweise konform, transparent in unserem VPAT dokumentiert. Erklärung lesen →

Section 508 / VPAT 2.5

Wir veröffentlichen für Beschaffungsteams eine VPAT 2.5 International Edition (Accessibility Conformance Report). VPAT (PDF) herunterladen →

EN 301 549 / EU Accessibility Act

Ausgerichtet am European Accessibility Act (Richtlinie 2019/882) und an der Richtlinie über den barrierefreien Zugang zu Websites (EU 2016/2102) gemäß EN 301 549 V3.2.1.

Infrastruktur- und Hosting-Sicherheit

Wir nehmen Datenschutz und Dienstzuverlässigkeit mit Infrastrukturmaßnahmen auf Enterprise-Niveau ernst:

Backup-Strategie

Tägliche automatische Backups mit Versionierung und Aufbewahrungsrichtlinien
Standortübergreifende Speicherung über verschiedene Rechenzentren
Zeitpunktgenaue Wiederherstellung kritischer Daten
Regelmäßige Backup-Tests zur Sicherung der Datenintegrität

Verfügbarkeit und Überwachung

Mindestens 99,9 % Verfügbarkeit in den letzten 90 Tagen
Automatisierte 24/7-Überwachung mit sofortigen Warnungen
Lastverteilung über mehrere Server
Redundante Infrastruktur zur Vermeidung einzelner Ausfallpunkte

Datenstandort

Standardmäßig in der EU gehostet für DSGVO-Konformität
Rechenzentren von DigitalOcean Frankfurt und Hetzner Deutschland

Transparenz

Öffentliche Statusseite: status.simplyprint.io
Echtzeit-Updates zu Vorfällen und Wartungsbenachrichtigungen
Historische Verfügbarkeitsdaten öffentlich verfügbar

Mehr über unsere Sicherheitspraktiken erfahren

Rechts-, Unternehmens- und Bankdokumente

Wir stellen umfassende Onboarding-Unterlagen für Einrichtungen und Partner bereit. Informationen zu Unternehmens- und Bankzertifizierungen findest du auf unserer Seite Unternehmensdokumente und Zertifizierungen.

W-8BEN‑E zum Download verfügbar: W-8BEN‑E herunterladen

Verfügbare Dokumente:

Unternehmensregistrierungsnachweise und Unternehmensinformationen
Bescheinigungen zur Verifizierung von Bankkonten für alle unterstützten Währungen
Informationen zur Vertragsunterzeichnung und Kontaktdaten des CEOs

Rechtliche Bedingungen und Richtlinien findest du in unseren Nutzungsbedingungen und der Datenschutzerklärung.

Brauchst du Unterlagen oder eine rechtliche Prüfung?

Wir unterstützen institutionelle Beschaffungsprozesse durch:

Unterzeichnung von FERPA-Bestätigungen, AVVs und regionalen oder bundesstaatlichen Datenschutzverträgen
Ausfüllen von Fragebögen der Anbieter oder Sicherheitsformularen
Dokumentation auf Anfrage verfügbar

DPA- oder FERPA-Formular anfordern

Kontakt: [email protected]

Zertifizierungen, Sicherheit und Compliance

SimplyPrint basiert auf starken Datenschutz-, Compliance- und Sicherheitspraktiken und wurde für Schulen, Unternehmen und regulierte Branchen entwickelt.