Unser Sicherheitsversprechen
Bei SimplyPrint ist uns nichts wichtiger, als gut auf deine Daten aufzupassen. Die Daten unserer Kunden in unseren Händen zu halten, ist eine Verantwortung, die wir sehr ernst nehmen.
Seit Beginn unserer Unternehmensgeschichte sorgen führende Cybersicherheitsexperten dafür, dass wir deine Daten bestmöglich schützen.
Wir verpflichten uns, unsere Nutzer immer an erste Stelle zu setzen, vollständig DSGVO-konform zu bleiben und für dich und deine Daten noch mehr zu tun.
Die SimplyPrint-Plattform ist webbasiert und wird von DigitalOcean auf sicheren Servern in Frankfurt, Deutschland, gehostet.
Cloudflare-Schutz
Jede einzelne Anfrage an SimplyPrint-Websites läuft über Cloudflare, einen der größten Namen in der Internetsicherheit. Das bedeutet:
- Kein Nutzer steht je in direktem Kontakt mit unseren Servern
- Cloudflare fungiert als schützender Vermittler
- Sofortige Blockierung der meisten schädlichen Versuche
- Unsere Server-IP-Adressen bleiben privat und geschützt
- Vollständige DSGVO-Konformität durch die Zertifizierung von Cloudflare
SSL-Verschlüsselung
Alle SimplyPrint-Domains sind vollständig durch SSL-Zertifikate gesichert, die alle zwischen deinem Browser und unseren Servern ausgetauschten Daten verschlüsseln. Das schützt:
- Anmeldedaten
- Personenbezogene Daten
- Alle Datenübertragungen
Alle Kreditkartentransaktionen werden von Stripe abgewickelt, das wegen seines Sicherheitsfokus und seiner Stellung als einer der größten Zahlungsdienstleister am Markt ausgewählt wurde.
Wichtig: Wir speichern niemals Zahlungsdaten
SimplyPrint verarbeitet oder speichert keine Kreditkarteninformationen auf unseren Servern oder in unseren Datenbanken. Die gesamte Zahlungsabwicklung erfolgt über Stripe.
Stripe-Sicherheitsfunktionen
- Als PCI Service Provider Level 1 zertifiziert
- Von PCI-zertifizierten Prüfern geprüft
- Branchenführende Betrugserkennung
- Vollständige DSGVO-Konformität
Mehr über Stripes Sicherheitspraktiken und die DSGVO-Konformität erfahren.
SimplyPrint folgt dem Sicherheitsmodell „Zero Trust“, das bedeutet, dass innerhalb und außerhalb des Netzwerks niemand standardmäßig vertraut wird und jede Person beim Zugriffsversuch verifiziert werden muss.
Hosting-Anbieter
Alle unsere Server werden bei DigitalOcean und Hetzner gehostet, die Folgendes gewährleisten:
- AICPA SOC 2 Type II-Zertifizierung
- ISO-27001-Zertifizierung
- Vollständige DSGVO-Konformität
- Physische Sicherheit auf Enterprise-Niveau
Sicherheit des Serverzugriffs
- Keine öffentlich erreichbaren IP-Adressen
- SSH-Schlüsselauthentifizierung erforderlich
- Zugriff nur von freigegebenen IP-Adressen
- Sensible Server durch Cloudflare Access geschützt
- Mehrschichtige Sicherheitsprotokolle
Alle langfristig gespeicherten Kundeninformationen werden in sicheren MySQL-Datenbanken mit mehreren Schutzebenen gespeichert:
- Alle sensiblen Informationen mit dem bcrypt-Algorithmus verschlüsselt
- DSGVO-konforme Verschlüsselungsstandards
- Datenbanken nur über privates Netzwerk erreichbar
- Nicht direkt aus dem Internet erreichbar
- Regelmäßige Sicherheitsaudits und Updates
Wir bieten mehrere Sicherheitsfunktionen, mit denen Nutzer ihre Konten schützen können:
Zwei-Faktor-Authentifizierung (2FA)
- Unterstützung für zeitbasierte Einmalpasswörter (TOTP)
- Kompatibel mit Google Authenticator, Authy und anderen Apps
- Für alle Nutzer dringend empfohlen
Anmeldeüberwachung
- Automatische E-Mail-Benachrichtigungen bei Anmeldungen auf neuen Geräten
- App-Benachrichtigungen bei verdächtigen Aktivitäten
- Standort- und IP-Adressverfolgung
- Sitzungen remote beenden können
- Geräteverwaltung und Sitzungssteuerung
Für detaillierte Informationen zu Cookies, DSGVO-Konformität und der Weitergabe an Dritte lies unsere umfassende Datenschutzerklärung.
Wichtige Datenschutzmerkmale:
- Vollständige DSGVO-Konformität seit Unternehmensgründung
- Hosting und Datenverarbeitung in der EU
- Vereinbarungen zur Auftragsverarbeitung (AVV) verfügbar
- Löschrechte für Benutzerdaten werden gewahrt
- Kein Datenverkauf oder unbefugtes Weitergeben
Bildungsministerium von Western Australia: Umfassende Sicherheits- und Datenschutz-Risikobewertung für SimplyPrint abgeschlossen, mit der Bewertung Geringes Risiko. Vollständigen Bericht ansehen (PDF)
Bei SimplyPrint bieten wir aufgrund der erheblichen Vorteile gegenüber lokalen Alternativen ausschließlich cloudbasierte Lösungen für die Verwaltung von 3D-Druckern an:
- Mehr Flexibilität und Zugriffsmöglichkeiten, sicherer Zugriff auf deine Drucker von überall, unverzichtbar für heutige dynamische Arbeitsumgebungen
- Hervorragende Skalierbarkeit - Unsere Cloud-Infrastruktur wächst mühelos mit deinen Anforderungen, ohne Hardwareinvestitionen zu erfordern
- Erweiterte Sicherheitsfunktionen, einschließlich Angriffserkennung, automatischer Sicherheitsupdates und kontinuierlicher Schwachstellenscans
- Geringerer Wartungsaufwand: Server, Updates und Sicherheitspatches musst du nicht selbst verwalten
Auch wenn On-Premise-Lösungen mehr Kontrolle zu bieten scheinen, erfordern sie meist umfassende interne Sicherheitsmaßnahmen, laufende Wartung sowie erhebliche Investitionen in IT-Infrastruktur und Fachwissen.
Mehr über Cloud- und On-Premise-Lösungen erfahren und warum cloudbasierte Ansätze für das 3D-Druckmanagement die sicherste, flexibelste und kosteneffizienteste Option sind.
Wenn du Fragen zu unseren Sicherheitsmaßnahmen oder Datenschutzrichtlinien hast, melde dich gern bei uns:
Allgemeine Sicherheitsfragen
Für Fragen zu unseren Sicherheitsverfahren, Compliance oder Datenschutz:
[email protected]