Datenschutz & Informationssicherheit
Stand: Juni 2026
Unser Anspruch
Der Schutz personenbezogener Daten und die Sicherheit der von unseren Kunden verwalteten Informationen haben für uns höchste Priorität.
Atraxis wurde von Beginn an mit dem Ziel entwickelt, moderne Anforderungen an Datenschutz, Informationssicherheit und Nachvollziehbarkeit zu erfüllen. Dabei setzen wir auf etablierte Technologien, klar definierte Verantwortlichkeiten und datenschutzfreundliche Standardeinstellungen.
Datenschutz
Atraxis unterstützt Organisationen bei der Verwaltung von Bewerbungen, Cast-Mitgliedern, Einsatzplanungen und Kostümen.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Für die Verarbeitung personenbezogener Daten im Auftrag unserer Kunden stellen wir auf Wunsch einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO bereit.
Datenstandort
Die von Atraxis verarbeiteten Anwendungsdaten werden in Rechenzentren innerhalb der Europäischen Union gespeichert.
Für Datenbankbetrieb und Authentifizierung nutzen wir Supabase mit Datenhaltung in Frankfurt am Main, Deutschland.
Dadurch verbleiben die primären Anwendungsdaten innerhalb des europäischen Rechtsraums.
Hosting und Infrastruktur
Atraxis nutzt etablierte Cloud-Dienstleister für den Betrieb der Plattform:
| Dienst | Zweck |
|---|---|
| Vercel | Hosting und Bereitstellung der Anwendung |
| Supabase | Datenbank, Authentifizierung und Backend-Dienste |
| Resend | Versand von System-E-Mails und Benachrichtigungen |
| Sentry | Fehler- und Performance-Monitoring (EU Data Residency) |
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.
Verschlüsselung
Zum Schutz der Daten werden moderne Verschlüsselungsverfahren eingesetzt.
Datenübertragung
Die Kommunikation zwischen Endgeräten und unseren Systemen erfolgt verschlüsselt über TLS (Transport Layer Security).
Datenspeicherung
Gespeicherte Daten werden durch die Sicherheitsmechanismen unserer Infrastrukturpartner geschützt. Datenbankinhalte und Backups werden verschlüsselt gespeichert.
Rollen- und Berechtigungssystem
Atraxis verfügt über ein mehrstufiges Rollen- und Berechtigungskonzept.
Benutzer erhalten ausschließlich Zugriff auf die Daten und Funktionen, die für ihre jeweilige Rolle erforderlich sind.
Unterstützt werden unter anderem:
- Plattformadministratoren
- Organisationsinhaber
- Administratoren
- Planer
- Cast-Mitglieder
Mandantentrennung
Atraxis ist als mandantenfähige Plattform aufgebaut.
Daten verschiedener Organisationen werden logisch voneinander getrennt verarbeitet.
Zusätzliche Schutzmechanismen auf Datenbankebene stellen sicher, dass Benutzer ausschließlich auf Daten ihrer eigenen Organisation zugreifen können.
Nachvollziehbarkeit und Audit Logging
Zur Sicherstellung der Nachvollziehbarkeit wichtiger Vorgänge werden Änderungen an relevanten Datensätzen protokolliert.
Hierzu können insbesondere gespeichert werden:
- ausführender Benutzer
- Zeitpunkt der Änderung
- Art der Änderung
- betroffene Datensätze
Diese Protokollierung dient der Sicherheit, Fehleranalyse und Missbrauchsprävention.
Datensicherung
Zur Absicherung gegen Datenverlust werden regelmäßige Datensicherungen durchgeführt.
Die eingesetzten Sicherungsmechanismen ermöglichen die Wiederherstellung von Daten im Falle technischer Störungen oder anderer unvorhersehbarer Ereignisse.
Verfügbarkeit und Betrieb
Wir überwachen die technische Infrastruktur kontinuierlich und installieren Sicherheitsupdates zeitnah.
Geplante Wartungsarbeiten werden nach Möglichkeit außerhalb der üblichen Nutzungszeiten durchgeführt.
Trotz aller Maßnahmen kann eine jederzeit unterbrechungsfreie Verfügbarkeit technisch nicht garantiert werden.
Internationale Datenübermittlungen
Einzelne Infrastruktur- und Kommunikationsdienste können personenbezogene Daten außerhalb der Europäischen Union verarbeiten.
Soweit dies geschieht, erfolgt die Übermittlung ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch:
- Standardvertragsklauseln der Europäischen Kommission (SCCs)
- abgeschlossene Verträge zur Auftragsverarbeitung
- zusätzliche technische und organisatorische Schutzmaßnahmen
Compliance
Für den Betrieb von Atraxis setzen wir auf Dienstleister mit etablierten Sicherheits- und Compliance-Standards.
Hierzu gehören unter anderem:
- DSGVO-konforme Auftragsverarbeitung
- Standardvertragsklauseln (SCCs)
- SOC 2 Compliance
- ISO 27001-zertifizierte Prozesse bei Infrastrukturpartnern
- Transfer Impact Assessments (TIA) für internationale Datenübermittlungen
Sicherheitsvorfälle
Sollten wir Kenntnis von einem Sicherheitsvorfall erlangen, der Auswirkungen auf personenbezogene Daten unserer Kunden haben könnte, werden wir die betroffenen Kunden entsprechend den gesetzlichen Vorgaben informieren und angemessene Maßnahmen zur Schadensbegrenzung ergreifen.
Kontakt
Bei Fragen zu Datenschutz oder Informationssicherheit erreichen Sie uns unter:
Handcrafted Halloween Haunts e.K.
Am Schifferwall 2
21335 Lüneburg
Deutschland