1. Über dieses Dokument
1.1. Dieses Security-&-Trust-Dokument gibt Einblick, wie DealSign personenbezogene Daten und Dokumente schützt.
1.2. DealSign ist eine Plattform zum digitalen Unterschreiben von Mitss B.V. (KvK 42103487).
1.3. Technische Details für Geschäftskunden stehen auch im Auftragsverarbeitungsvertrag.
2. Sicherheitsphilosophie
2.1. DealSign wendet Privacy by Design an: Tenant-Isolierung, minimale Speicherung von Identitätsprüfungsdaten und Verschlüsselung ausgewählter sensibler Felder.
2.2. DealSign verfügt nicht über ISO-27001-, SOC-2- oder vergleichbare Zertifizierungen.
2.3. DealSign hat keine 24/7-SOC-Überwachung oder externes APM (z. B. Sentry).
3. Infrastruktur
| Komponente | Beschreibung |
|---|---|
| Anwendung | Laravel, PHP 8.4 |
| Datenbank | MySQL |
| Queue / Cache | Redis, Laravel Horizon |
| Hosting | Hetzner Online GmbH, Produktions-VPS Deutschland |
| Dokumentenspeicher | Lokaler Speicher auf dem Produktions-VPS |
| Backups | Verschlüsselte Backups auf Hetzner-Infrastruktur |
4. Zugangskontrolle
- Authentifizierung mit Passwort und optional 2FA / Passkeys
- Rollen und Organisationszugänge
- Tenant-scoped Abfragen für organisationsgebundene Daten
5. Verschlüsselung
- TLS für Daten in Transit
- Verschlüsselung ausgewählter sensibler Felder at rest
- Backups verschlüsselt
6. Identitätsprüfung
Identitätsprüfung erfolgt über einen externen Anbieter (Didit). DealSign speichert dabei keine Rohbilder von Ausweisen oder Selfies. Ein vom Kunden verlangter Ausweis-Upload wird verschlüsselt gespeichert und ist nur für Nutzer des Kundenkontos sichtbar.
7. Verantwortungsvolle Offenlegung
Siehe Verantwortungsvolle Offenlegung.