Sicherheit & Compliance

DSGVO-Konformität

Rekivo ist vollständig konform mit der EU-Datenschutz-Grundverordnung (DSGVO). Wir verarbeiten personenbezogene Daten nur dort, wo es notwendig ist, und bieten vollständige Transparenz über die Datenverarbeitung.

• Betroffenenrechte: Auskunft, Berichtigung, Löschung, Datenportabilität und Widerspruch (Art. 15-21 DSGVO).
• Auftragsverarbeitungsverträge mit allen Unterauftragsverarbeitern.
• Privacy by Design: minimale Datenerhebung, Zweckbindung und Speicherbegrenzung.

Datenhosting in Deutschland

Alle Daten werden ausschließlich in deutschen Rechenzentren von Hetzner gehostet. Keine Daten verlassen Deutschland oder die EU. Dies umfasst Anwendungsserver, Datenbanken, Dateispeicher und Backups.

Verschlüsselung

Alle Daten bei der Übertragung werden mit TLS 1.2 oder höher verschlüsselt. Gespeicherte Daten werden mit AES-256 verschlüsselt. API-Schlüssel und sensible Zugangsdaten werden mit branchenüblichen Hashing-Algorithmen gespeichert.

GoBD-Konformität

Rekivo unterstützt GoBD-konforme Archivierung (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form). Original-Rechnungsdateien werden unveränderbar gespeichert und ein vollständiger Audit-Trail aller Änderungen wird geführt.