Datenschutz & Informationssicherheit
Stand: November 2026
Unser Anspruch
Der Schutz personenbezogener Daten und die Sicherheit der von unseren Kunden verwalteten Informationen haben für uns höchste Priorität.
Atraxis wurde von Beginn an mit dem Ziel entwickelt, moderne Anforderungen an Datenschutz, Informationssicherheit und Nachvollziehbarkeit zu erfüllen. Dabei setzen wir auf etablierte Technologien, klar definierte Verantwortlichkeiten und datenschutzfreundliche Standardeinstellungen.
Datenschutz
Atraxis unterstützt Organisationen bei der Verwaltung von Bewerbungen, Cast-Mitgliedern, Einsatzplanungen und Kostümen.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Für die Verarbeitung personenbezogener Daten im Auftrag unserer Kunden stellen wir auf Wunsch einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO bereit.
Datenstandort
Die von Atraxis verarbeiteten Anwendungsdaten werden in Rechenzentren innerhalb der Europäischen Union gespeichert.
Für Datenbankbetrieb und Authentifizierung nutzen wir Supabase mit Datenhaltung in Frankfurt am Main, Deutschland. Auch die serverseitige Verarbeitung der Anwendung bei Vercel findet in Frankfurt statt.
Dadurch verbleiben die primären Anwendungsdaten innerhalb des europäischen Rechtsraums.
Hosting und Infrastruktur
Atraxis nutzt etablierte Cloud-Dienstleister für den Betrieb der Plattform:
| Dienst | Zweck |
|---|---|
| Vercel | Hosting und Bereitstellung der Anwendung |
| Supabase | Datenbank, Authentifizierung und Backend-Dienste |
| Resend | Versand von System-E-Mails und Benachrichtigungen |
| Sentry | Fehler-Monitoring (EU Data Residency), ohne IP-Adressen und mit Entfernung personenbezogener Inhalte vor dem Versand |
| OpenAI | Formulierungshilfe für Erinnerungs-Mails (nur Feldbezeichnungen, keine personenbezogenen Inhalte) sowie Produkterkennung und Websuche für Makeup-Material (nur Produktfoto ohne Metadaten bzw. Marke/Name/Gebinde, nichts gespeichert) |
Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Verschlüsselung
Zum Schutz der Daten werden moderne Verschlüsselungsverfahren eingesetzt.
Datenübertragung
Die Kommunikation zwischen Endgeräten und unseren Systemen erfolgt verschlüsselt über TLS (Transport Layer Security).
Datenspeicherung
Datenbankinhalte und Sicherungskopien werden beim Infrastrukturpartner verschlüsselt gespeichert (AES-256).
Rollen- und Berechtigungssystem
Atraxis verfügt über ein mehrstufiges Rollen- und Berechtigungskonzept.
Benutzer erhalten ausschließlich Zugriff auf die Daten und Funktionen, die für ihre jeweilige Rolle erforderlich sind.
Unterstützt werden unter anderem:
- Plattformadministratoren
- Organisationsinhaber
- Administratoren
- Planer
- Cast-Mitglieder
Mandantentrennung
Atraxis ist als mandantenfähige Plattform aufgebaut.
Daten verschiedener Organisationen werden logisch voneinander getrennt verarbeitet.
Zusätzliche Schutzmechanismen auf Datenbankebene stellen sicher, dass Benutzer ausschließlich auf Daten ihrer eigenen Organisation zugreifen können.
Nachvollziehbarkeit und Audit Logging
Zur Sicherstellung der Nachvollziehbarkeit wichtiger Vorgänge werden Änderungen an relevanten Datensätzen protokolliert.
Hierzu können insbesondere gespeichert werden:
- ausführender Benutzer
- Zeitpunkt der Änderung
- Art der Änderung
- betroffene Datensätze
Diese Protokollierung dient der Sicherheit, Fehleranalyse und Missbrauchsprävention.
Datensicherung
Zur Absicherung gegen Datenverlust werden regelmäßige Datensicherungen durchgeführt.
Die Datenbank wird täglich gesichert; die Sicherungskopien werden sieben Tage aufbewahrt. Sie ermöglichen die Wiederherstellung von Daten im Falle technischer Störungen oder anderer unvorhersehbarer Ereignisse.
Verfügbarkeit und Betrieb
Wir überwachen die technische Infrastruktur kontinuierlich und installieren Sicherheitsupdates zeitnah.
Geplante Wartungsarbeiten werden nach Möglichkeit außerhalb der üblichen Nutzungszeiten durchgeführt.
Trotz aller Maßnahmen kann eine jederzeit unterbrechungsfreie Verfügbarkeit technisch nicht garantiert werden.
Internationale Datenübermittlungen
Einzelne Infrastruktur- und Kommunikationsdienste können personenbezogene Daten außerhalb der Europäischen Union verarbeiten.
Soweit dies geschieht, erfolgt die Übermittlung ausschließlich auf Grundlage:
- des EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO), soweit der Dienstleister danach zertifiziert ist,
- der Standardvertragsklauseln der Europäischen Kommission (SCCs) gemäß Art. 46 DSGVO,
- abgeschlossener Verträge zur Auftragsverarbeitung sowie
- zusätzlicher technischer Schutzmaßnahmen, insbesondere der Datenminimierung vor der Übermittlung.
Compliance
Für den Betrieb von Atraxis setzen wir auf Dienstleister mit etablierten Sicherheits- und Compliance-Standards.
Hierzu gehören unter anderem:
- Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit allen eingesetzten Dienstleistern
- Standardvertragsklauseln (SCCs) bzw. EU-US Data Privacy Framework für internationale Übermittlungen
- regelmäßige unabhängige Prüfungen nach SOC 2 Type 2 bei unserem Hosting-Anbieter
- ISO 27001-zertifizierte Rechenzentren bei den Infrastrukturpartnern
Sicherheitsvorfälle
Sollten wir Kenntnis von einem Sicherheitsvorfall erlangen, der Auswirkungen auf personenbezogene Daten unserer Kunden haben könnte, werden wir die betroffenen Kunden entsprechend den gesetzlichen Vorgaben informieren und angemessene Maßnahmen zur Schadensbegrenzung ergreifen.
Kontakt
Bei Fragen zu Datenschutz oder Informationssicherheit erreichen Sie uns unter:
Handcrafted Halloween Haunts e.K.
Am Schifferwall 2
21335 Lüneburg
Deutschland