Sicherheit bei Adshift

Wie wir Ihre Daten, Ihre Kampagnen und die Daten Ihrer Kunden schützen.

Gehostete Infrastruktur

Adshift setzt auf Anbieter mit höchsten Branchenzertifizierungen.

Unsere Backend-Infrastruktur läuft bei einem SOC 2 Type II zertifizierten Anbieter (Bericht unter NDA verfügbar).

Die zugrundeliegenden Server laufen auf AWS, zertifiziert nach ISO 27001, ISO 27017 und ISO 27018.

Datenhosting in der Europäischen Union. AVV und Liste der Unterauftragsverarbeiter auf Anfrage verfügbar.

Zahlungen werden von Stripe verarbeitet, zertifiziert nach PCI DSS Level 1. Adshift speichert oder überträgt keine Kartendaten.

Adshift wurde nach dem Security-by-Design-Prinzip entwickelt.

Jede sensible Tabelle ist durch strikte RLS-Richtlinien geschützt und isoliert Daten pro Benutzer und Workspace.

E-Mail/Passwort, Google OAuth 2.0 und Enterprise-SSO. Passwörter werden gegen HaveIBeenPwned geprüft.

Alle Daten sind strikt nach project_id getrennt. Kein Datenleck zwischen Workspaces möglich.

Daten verschlüsselt im Ruhezustand (AES-256) und während der Übertragung (TLS 1.2+). Secrets in verschlüsseltem Vault.

Alle sensiblen Aktionen (Auth, Zahlungen, Admin-Zugriff) werden protokolliert und aufbewahrt.

Kontinuierliche Überwachung von Fehlern, Anomalien und Eindringversuchen über App-Logs und Admin-Alerts.

Dokumente auf Anfrage für Ihre Rechts- und Einkaufsabteilungen verfügbar.

Vertrag konform mit Art. 28 DSGVO, auf Anfrage verfügbar, elektronisch signierbar.

Aktuelle Liste unserer Unterauftragsverarbeiter (Lovable Cloud, AWS, Stripe, KI-Anbieter) mit ihren Garantien.

Benutzerdaten werden so lange aufbewahrt, wie das Konto aktiv ist, und innerhalb von 30 Tagen nach Kündigung gelöscht.

Benachrichtigung innerhalb von 72 Stunden bei Vorfällen, die personenbezogene Daten betreffen, DSGVO-konform.

Laden Sie unsere offiziellen Dokumente für Ihre Rechts-, Einkaufs- und Sicherheitsteams herunter.

Vollständige Übersicht unserer Sicherheitslage (Architektur, Zertifizierungen, technische Maßnahmen).

DSGVO-konformer Auftragsverarbeitungsvertrag gemäß Artikel 28, unterschriftsbereit.

Unser Team beantwortet Sicherheitsfragebögen (CAIQ, SIG Lite) und stellt die für Ihre Compliance erforderlichen Bescheinigungen bereit.

Zuletzt aktualisiert: 2026-09-12