Security & Compliance

Der Sicherheitsansatz von PAN-Viewer ist simpel: Daten minimieren, Zugriff strikt steuern, EU-Infrastruktur, transparente Prozesse.

Kurzüberblick

EU-Hosting (Datenhoheit)

Datenbank und Storage liegen in einer EU-Region. Web-App und Worker laufen in der EU. Kein bewusstes Hosting in unsicheren Drittländern.

Private Storage + Signed URLs

Projekt-Frames liegen in privaten Buckets. Zugriff erfolgt über zeitlich begrenzte Signed URLs statt dauerhaft öffentlicher Links.

Datensparsamkeit

Das Original-Video wird nur zur technischen Verarbeitung genutzt und danach gelöscht. Gespeichert werden Frames und projektbezogene Overlays/Metadaten.

Rollen & Zugriffskontrolle

Zugriffe sind rollenbasiert (Account, B2B, Code/QR). Freigaben können jederzeit entzogen werden.

Transport- & Ruhende Verschlüsselung

Datenübertragung erfolgt über TLS/HTTPS. Daten werden bei den Infrastruktur-Services nach Stand der Technik verschlüsselt gespeichert.

DDoS/Edge-Schutz

Auslieferung über CDN/Reverse-Proxy (z. B. Cloudflare) zur Performance- und Angriffsminderung.

Keine Tracker

Keine Werbe-Tracking-Tools, keine Profilbildung, keine kommerzielle Datennutzung.

Löschung & Nachvollziehbarkeit

Projekte können vollständig gelöscht werden. DB-Backups enthalten keine Storage-Dateien (nur Metadaten). Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten.

Auftragsverarbeitung (AVV/DPA)

Für B2B-Kunden kann ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereitgestellt werden. Infrastrukturpartner (z. B. Supabase) werden als Unterauftragsverarbeiter eingebunden.

Fragen?

Schau in die FAQ oder schreib an [email protected].