Sicherheit & Vertrauen

Kurze Antworten auf die Fragen, die eine Sicherheitsprüfung zuerst stellt — mit denselben Zusagen in beiden Rechtsräumen.

Vertragspartner

EU Eine irische Gesellschaft, gegründet und tätig in der Europäischen Union nach EU-Recht, getrennt von der US-Gesellschaft. RocketX Limited, Company No. 344153, Sitz: Derrylahan, Ballyhaunis, Co. Mayo, F35 W667, Irland.

US Die RocketX LLC, die US-Gesellschaft. Dieselbe Plattform, dieselben Zusagen, geltendes Recht an Ihrem Sitz.

Datenstandort

EU Kundendaten bleiben in der Europäischen Union: Speicherung, Verarbeitung, Backups. Keine Replikation in die USA.

US Kundendaten bleiben in den Vereinigten Staaten: Speicherung, Verarbeitung, Backups. Keine Replikation in die EU.

Zertifizierungen

EU EU-Rechenzentren mit ISO/IEC 27001:2022 und BSI C5 Typ 2.

US Derselbe Anbieter, dieselben Betriebskontrollen. Nachweise der US-Rechenzentren stellen wir auf Anfrage bereit.

DSGVO

EU Gilt unmittelbar für die Zusammenarbeit. Sie sind Verantwortlicher für Ihre Kunden- und Bestelldaten; wir sind Auftragsverarbeiter und handeln auf Ihre dokumentierte Weisung.

US CCPA und CPRA sowie die nachfolgenden Landesgesetze werden über dieselben schriftlichen Verarbeitungsbedingungen abgedeckt, nicht über ein eigenes Regime je Bundesstaat.

Unterauftragsverarbeiter

Vollständig offengelegt, mit Vorabmitteilung bei Änderungen und vertraglichem Widerspruchsrecht.

Sicherheitsprüfung

Zertifizierungen, Prüfberichte und Angaben zum Hosting stellen wir auf Anfrage bereit; sie werden Vertragsbestandteil.

Benannte Nutzer, zurechenbare Aktionen

Plätze und Nutzer sind in jedem Plan unbegrenzt, ohne Gebühr pro Nutzer — es gibt also nie einen kommerziellen Grund für geteilte Logins. Mehrere Personen arbeiten gleichzeitig am selben Warenkorb, und jede Änderung ist einer benannten Person zugeordnet und mit Zeitstempel versehen.

Was der Vertrag schriftlich festhält

• Auftragsverarbeitungsvertrag mit schriftlich fixierten Rollen
• Aktuelle Liste der Unterauftragsverarbeiter, mit Änderungsmitteilung
• Hosting-Regionen Ihrer Daten, schriftlich benannt
• Zusagen zu Verfügbarkeit und Support, nach Stufe
• Aufbewahrungs-, Lösch- und Backup-Richtlinie

Für regulierte Branchen

Pharma- und Life-Science-Großhändler prüfen Lieferanten gegen 21 CFR Part 11 und EU-Annex 11. Die Eigenschaften, nach denen diese Prüfungen zuerst fragen — eindeutige benannte Konten, zugeordnete und zeitgestempelte Änderungen, schriftliche Aufbewahrungs- und Löschrichtlinie, eine aktuelle Subprozessoren-Liste — stehen oben, im Vertrag oder an beiden Stellen. Wir unterstützen Lieferantenqualifizierungs-Audits, und die Validierung gegen Ihre eigenen SOPs findet dort statt, wo sie hingehört: im Piloten, gegen vereinbarte Messgrößen. Eine Zertifizierung, die wir nicht besitzen, behaupten wir nicht.

Diese Website

Sie übt dieselbe Zurückhaltung: keine Tracker, keine Cookies, Schriften von dieser Domain. Details in der Datenschutzerklärung.

Direkt fragen

Sicherheitsfragebögen und Audit-Fragen: app@rocketx.app. Wir beantworten sie selbst.