Trust Center
Sicherheit, Datenschutz & Compliance
SimpleAct betreibt seine Plattform in einem ISO-27001-zertifizierten Rechenzentrum in Deutschland. Alle relevanten Unterlagen für Security- und Procurement-Reviews stehen hier bereit.
- DSGVO-orientiert betrieben
- Datenverarbeitung nach EU-Recht, Serverstandort Deutschland
- Made in Germany
- Entwickelt und gehostet in Deutschland, Hetzner Nürnberg
- ISO-27001-Rechenzentrum
- Gehostet in einem ISO-27001-zertifizierten Hetzner-Rechenzentrum
Für Security & Procurement Reviews
Die Unterlagen, die Security-Team und Einkauf für die Freigabe prüfen – an einem Ort und auf Stand.
AVV / DPA (Art. 28 DSGVO)Seite
Auftragsverarbeitungsvertrag – Volltext online, zusätzlich als PDF (SLA + AVV)
SLASeite
Service Level Agreement mit Verfügbarkeits- und Reaktionszeiten
Security WhitepaperSeite
Technische und organisatorische Maßnahmen (TOM)
SubprozessorenSeite
Hetzner, Stripe, Brevo und Anthropic (nur bei eingeschaltetem KI-Assistenten) – mit Sitz, Zweck und Verarbeitungsort im AVV aufgeführt
ArchitekturübersichtAbschnitt
Hosting, Datenwege und Isolierung auf einen Blick
Architekturübersicht
Ihr Team
Browser · API · TLS 1.2+
Identity Provider
SSO · OIDC, SAML, LDAP
Deutschland · Hetzner · Plattformdaten nur in DE
SimpleAct
Mandantentrennung · Rollen
PostgreSQL
verschlüsselt at rest
Backups
täglich · Falkenstein
Audit-Log
append-only · jede Änderung mit Nutzer und Zeitstempel
Single Sign-On
Anmeldung über Ihren Identity Provider
Mitarbeitende melden sich mit ihrem bestehenden Firmenkonto an. Rollen kommen aus den Gruppen Ihres Verzeichnisses, neue Nutzer erhalten beim ersten Login eine festgelegte Standardrolle.
- OIDC mit PKCE für Microsoft Entra ID, Google Workspace und Keycloak
- SAML 2.0 für SAML-fähige Identity Provider
- LDAP-Anmeldung, z. B. gegen Active Directory
- Rollen-Mapping aus Gruppen-Claims auf Admin, Editor und Viewer
- SCIM-Provisionierung aus Entra ID oder Okta
SSO ab Professional · SCIM im Enterprise-Plan
Technische Details
Hosting & Infrastruktur
- Hosting bei Hetzner (Nürnberg, Deutschland)
- Datenbank: selbst betriebenes PostgreSQL, ebenfalls bei Hetzner (Nürnberg)
- Plattformdaten in Deutschland; Zahlungsabwicklung über Stripe; bei eingeschaltetem KI-Assistenten verarbeitet Anthropic die dafür eingereichten Texte auch in den USA (Subprozessoren und Garantien siehe AVV)
- Automatisierte tägliche Datenbank-Backups
- Verschlüsselung at rest + in transit (TLS 1.2+)
Zugriff & Authentifizierung
- RBAC — rollenbasierte Zugriffskontrolle
- Multi-Tenancy Isolation zwischen Organisationen
- 2-Faktor-Authentifizierung (TOTP)
- Single Sign-On (OIDC, SAML 2.0, LDAP) und SCIM-Provisionierung
- Session-Invalidierung bei Abmeldung
Logging & Auditierbarkeit
- Append-only Audit-Log aller Aktionen
- Versionierung von Dokumenten und Einträgen
- Zeitgestempelte Snapshots für Behördennachweise
Datenverarbeitung
- DSGVO-orientierte Verarbeitung
- AVV/DPA nach Art. 28 DSGVO als Volltext und PDF verfügbar
- Subprozessoren (Hetzner, Stripe, Brevo, Anthropic (nur bei eingeschaltetem KI-Assistenten)) im AVV aufgeführt
Sicherheitstests
- Interne Sicherheitsprüfung durch das Gründerteam (zuletzt: April 2026)
- Externe Sicherheitsbewertung (zuletzt: April 2026); Bericht auf Anfrage unter NDA
Security Whitepaper & TOM
Detaillierte Beschreibung aller technischen und organisatorischen Maßnahmen zum Download.
FAQ
Häufige Fragen zu Sicherheit & Hosting
Noch Fragen? Wir helfen gerne weiter. E-Mail schreiben · 7 Tage testen (Kreditkarte nötig)