← Zurück zur Startseite
Technische und organisatorische Maßnahmen
Liste der Schutzmaßnahmen, die wir bei der Datenverarbeitung in ConsentBoard anwenden. Gemäß Art. 32 DSGVO und § 10 unseres Auftragsverarbeitungsvertrags (AVV). Aktualisierungen der Maßnahmen erfordern keinen Nachtrag zum AVV — diese Seite ist die maßgebliche Quelle.
Zuletzt aktualisiert · 2026-05-17
Hosting und Datenstandort
- Primäre Serverinfrastruktur im EWR (Polen – OVH Warschau; Deutschland – Hetzner für Backups/Overflow).
- Backups in einem zweiten unabhängigen Rechenzentrum.
- CDN für statisches cmp.js von EU-PoPs (BunnyWay, Slowenien).
Übertragung und Verschlüsselung
- Erzwungenes HTTPS/TLS 1.3 auf allen öffentlichen Endpunkten (HSTS-Preload, 1-Jahres-max-age).
- cmp.js, Kundenpanel, Admin-Panel sowie Consent-/Scanner-API – ausschließlich über TLS.
- Sitzungs-Cookies mit HttpOnly + Secure + SameSite=Lax.
Zugriff und Autorisierung
- Admin-Panel über Google OAuth + Konto-Flag is_admin.
- Passwörter als bcrypt gespeichert (PHP password_hash). Kein Klartext.
- Benutzersitzungen: 64-Zeichen-Token im Cookie + cmp_user_sessions mit expires_at; Rotation bei Erneuerung.
- Datenbankzugriff auf localhost-Socket beschränkt (Port 3306 nicht öffentlich).
- Auditierte Admin-Aktionen in cmp_config_audit und cmp_retention_changes.
Minimierung und Pseudonymisierung
- Keine vollständigen IP-Adressen — nur anon_hash (SHA-256 aus IP-Fragment + UA + tägliches Salt).
- Keine Namen, E-Mails, Telefonnummern, nationalen Kennungen, Adressen, Geburtsdaten, Biometrie oder besonderen Kategorien (Art. 9/10 DSGVO).
- Consent-Eintragsumfang minimiert: Zeitstempel, Aktion, Consent-Kategorien, Sprache, banner_version, User-Agent (Diagnose).
Konfigurations-Snapshots (Einwilligungsnachweis)
- Jede banner_version erzeugt einen unveränderlichen Snapshot (cmp_banner_snapshots).
- Snapshot mit jedem Consent-Eintrag verknüpft.
- Forensische JSON-Abfrage:
/cmp-panel.php?action=snapshot&id=X&v=N.
Aufbewahrung und automatische Löschung
- Verantwortlicher wählt Aufbewahrung pro Webseite: 12 / 24 / 36 (Standard) / 60 Monate — § 7 AVV.
- Globale Partitionslöschung > 60 Mo (cmp_drop_old_partitions(), Cron 03:00 UTC).
- Pro-Site-DELETE für kürzere Aufbewahrung — cmp_delete_per_site_retention(), Cron 03:15 UTC, Batches à 10 000.
- Backups max. 90 Tage.
Angriffsschutz und Verfügbarkeit
- WAF + DDoS-Schutz via Cloudflare (optional).
- Rate-Limiting in cmp-consent.php / audyt-cookies.php.
- CSP, X-Frame-Options DENY, X-Content-Type-Options nosniff, strict Referrer-Policy, Permissions-Policy.
- Uptime-Monitor alle 5 Min mit Rocket-DM-Alarm.
- Tägliche Compliance-Scans + Mail-Alarm.
- Pre-deploy Playwright-Test blockiert Regressionen.
- Auto-Rollback bei cmp.js-Deploy.
Organisatorische Verfahren
- Schriftliche Vertraulichkeitsverpflichtung.
- Jährliche DSGVO-Schulung.
- Verfahren für Zugriffsvergabe/-entzug.
- Vorfallmeldeverfahren: Benachrichtigung des Verantwortlichen binnen 48 h (AVV § 16).
- Datenschutz-Kontakt: rodo@nprofit.pl · +48 537 559 119.
Transfers außerhalb des EWR
- Primäre Infrastruktur im EWR.
- Cloudflare (USA): SCC + EU-U.S. DPF.
- Anthropic PBC (USA): SCC + DPF. Nur Cookie-Namen + Vendor-Domains.