DSGVO-konforme Push-Benachrichtigungen mit Pushwoosh
Versenden Sie Push-Nachrichten, die den strengen Anforderungen der Datenschutz-Grundverordnung entsprechen. Mit EU-Rechenzentrum, zertifizierter Sicherheit und integriertem Einwilligungsmanagement.
Zertifizierte Sicherheit für Ihre Push-Kampagnen
Pushwoosh erfüllt die branchenführenden Standards für Datenschutz und Informationssicherheit. Unsere Zertifizierungen werden regelmäßig durch unabhängige Auditoren überprüft.
ISO 27001:2022
Internationale Zertifizierung für Informationssicherheits-Managementsysteme. Jährlich auditiert durch unabhängige Prüfer.
DSGVO-konform
Vollständige Einhaltung der europäischen Datenschutz-Grundverordnung. Datenverarbeitungsverträge nach Art. 28 DSGVO verfügbar.
HIPAA-konform
Zusätzliche Compliance für Gesundheitsdaten. Pushwoosh erfüllt die Anforderungen des US Health Insurance Portability and Accountability Act.
Einwilligungsmanagement — DSGVO-konform von Anfang an
Opt-in und Opt-out vollständig dokumentiert
Pushwoosh protokolliert den Einwilligungsstatus jedes Nutzers automatisch und revisionssicher:
- Granulare Einwilligung — Nutzer entscheiden selbst, welche Nachrichtentypen sie erhalten
- Widerrufsrecht — Opt-out wird sofort umgesetzt und dokumentiert
- Consent-Tracking — Zeitstempel und Quelle jeder Einwilligung werden gespeichert
- Double Opt-in — Unterstützung für zweistufige Bestätigungsprozesse
Löschfristen und Datenminimierung
Setzen Sie die DSGVO-Grundsätze der Datenminimierung und Speicherbegrenzung konsequent um:
- Automatische Löschfristen — Konfigurieren Sie Aufbewahrungsfristen für personenbezogene Daten
- Recht auf Löschung — Nutzeranfragen nach Art. 17 DSGVO werden über die API unterstützt
- Datenexport — Auskunftsrecht nach Art. 15 DSGVO durch vollständigen Datenexport
- Anonymisierung — Inaktive Nutzerprofile werden nach definierten Zeiträumen anonymisiert
EU-Rechenzentrum — Ihre Daten verlassen Europa nicht
Datenresidenz in der Europäischen Union
Für Unternehmen mit EU-Datenresidenz als Pflichtanforderung bietet Pushwoosh eine vollständig europäische Infrastruktur:
- EU-Rechenzentrum — Ihre Daten werden ausschließlich in der EU gespeichert und verarbeitet
- Keine Drittlandtransfers — Kein Datentransfer in unsichere Drittländer erforderlich
- Enterprise-Hardware — Privat gehaltene Server auf Enterprise-Niveau
- Hochverfügbarkeit — Redundante Infrastruktur für maximale Betriebssicherheit
Datenverarbeitung transparent dokumentiert
Auftragsverarbeitung nach Art. 28
Standardisierter Auftragsverarbeitungsvertrag (AVV) für alle Kunden. Klare Regelungen zu Zweck, Umfang und Dauer der Datenverarbeitung.
Verzeichnis der Verarbeitungstätigkeiten
Pushwoosh führt ein vollständiges Verzeichnis aller Verarbeitungstätigkeiten nach Art. 30 DSGVO. Auf Anfrage für Ihre Datenschutz-Folgenabschätzung verfügbar.
Technische und organisatorische Maßnahmen
Dokumentierte TOM nach Art. 32 DSGVO: Verschlüsselung, Zugangskontrollen, regelmäßige Sicherheitsüberprüfungen und Mitarbeiterschulungen.
Unterauftragsverarbeiter
Vollständige Transparenz über eingesetzte Unterauftragsverarbeiter. Vorabinformation bei Änderungen mit Widerspruchsrecht.
Regelmäßige Audits
Jährliche externe Sicherheitsaudits und Penetrationstests. Ergebnisse fließen direkt in die kontinuierliche Verbesserung unserer Sicherheitsmaßnahmen ein.
Meldepflicht bei Datenpannen
Etablierter Prozess zur Erkennung und Meldung von Datenschutzverletzungen nach Art. 33 DSGVO. Benachrichtigung innerhalb von 24 Stunden.