SICHERHEIT & VERTRAUEN

Ihre Flottendaten. Gehostet in der EU. Von Anfang an für DSGVO konzipiert.

Movcar wird in der Europäischen Union auf AWS gehostet. Die DSGVO-Konformität ist in die Plattform integriert, nicht nur aufgesetzt. Ihre Fahrzeuge benötigen keine GPS-Tracker oder andere Hardware — Movcar ist Flottenmanagement-Software, nichts weiter.

  • Gehostet in der EU
  • Entwickelt für DSGVO-Konformität
  • Nur Software — keine Fahrzeughardware
Sicherheitsübersicht für Movcar-Flottenmanagement — EU-Datenhosting und GDPR-Konformitätsillustration

Was macht Movcar sicher

Fünf Dinge, die jeder Flottenmanager über unsere Sicherheit wissen sollte.

Movcar wird von über 1.100 zahlenden Flotten in 22 Ländern genutzt. Die Designentscheidungen, die es uns ermöglichen, neue Kunden in Minuten zu integrieren, sind dieselben, die ihre Flottendaten schützen.

EU-Datenhosting-Icon

Gehostet in der EU

Alle Flottenbetriebsdaten — Fahrzeuge, Fahrer, Dokumente, Kilometerstand, Ausgaben, Schadensmeldungen — werden auf AWS-Infrastruktur innerhalb der Europäischen Union gespeichert. Zahlungs- und E-Mail-Daten, die von Stripe und SendGrid verarbeitet werden, werden in den USA gemäß den EU-Standardvertragsklauseln und dem EU-US-Datenschutzrahmen gehandhabt.

GDPR-Konformitäts-Icon

GDPR in die Plattform integriert

Compliance ist von Anfang an in die Plattform integriert, nicht später hinzugefügt. Datenminimierung, Zweckbindung und Aufbewahrungssteuerung sind Kernfunktionen.

Datenverarbeitungsvereinbarungs-Icon

DPA auf dieser Seite verfügbar

Die Vorlage für die Datenverarbeitungsvereinbarung ist auf dieser Seite veröffentlicht und für jeden Plan kostenlos zum Download verfügbar. Für eine unterschriebene Kopie, die auf Ihr Konto personalisiert ist, senden Sie eine E-Mail an support@movcar.app.

Kein GPS-Hardware-Icon

Keine Hardware, keine Telemetrie

Movcar ist nur Software. Wir installieren niemals GPS-Tracker, Telematik-Dongles oder andere Fahrzeughardware. Fahrer erfassen ihre eigenen Kilometer und Fahrten über die mobile App.

Private Cloud und On-Premise-Icon

Private Cloud & On-Premise

Für Organisationen, die eine dedizierte Infrastruktur benötigen, bietet Movcar Private Cloud- und On-Premise-Implementierungen mit vollständiger Datenisolation an.

DATENRESIDENZ

Wo Ihre Flottendaten gespeichert sind.

Die SaaS-Infrastruktur von Movcar läuft vollständig auf Amazon Web Services in der Europäischen Union. Kundendaten — Fahrzeugaufzeichnungen, Dokumente, Kilometeraufzeichnungen, Ausgaben, Fahrerdaten, Schadensmeldungen — werden innerhalb der EU gespeichert und verarbeitet. Wir verlagern keine SaaS-Kundendaten außerhalb der EU.

  • Primäre Region: AWS eu-west-1 (Irland)
  • Betriebliche Flotten-Daten verlassen die EU nicht (Zahlungs- und E-Mail-Daten sind von US-Subprozessoren im Rahmen der EU-SCC abgedeckt)
  • Backups innerhalb der EU, AWS-verwaltete Verschlüsselung
  • AWS hält ISO 27001, SOC 1/2/3, PCI DSS Level 1 als zugrundeliegender Infrastruktur-Anbieter
Movcar-Datenresidenz — AWS EU eu-west-1 Infrastrukturdiagramm
Sicherheitskontrollen bei Movcar — Verschlüsselung, rollenbasierter Zugriff, Prüfprotokolle

SICHERHEITSKONTROLLEN

Wie wir es sicher halten.

Movcar baut auf der sicheren Infrastruktur von AWS auf und ergänzt diese um eigene Anwendungssteuerungen. Verschlüsselung ist standardmäßig aktiviert, der Zugriff ist auf das Minimum beschränkt, und Zahlungsdaten kommen nie in unsere Datenbank.

  • Der gesamte Datenverkehr läuft über HTTPS / TLS 1.2+
  • Speicherung und Datenbank verschlüsselt im Ruhezustand (AWS-verwaltete Schlüssel)
  • Rollenbasierter Zugriff — Flotten-Administratoren erhalten operativen Zugriff ohne Abrechnungsrechte
  • Berechtigungen pro Fahrer und Verknüpfung mit Flotten-Code — Fahrer sehen nur ihre zugewiesenen Fahrzeuge
  • Zahlungen, die von Stripe verarbeitet werden — Kartendaten werden niemals auf Movcar-Servern gespeichert.

IHRE DATEN, IHRE RECHTE

GDPR-Rechte, auf Anfrage.

Movcar agiert als Datenverarbeiter für Flottendaten, die Sie hochladen, und als Datenverantwortlicher für Ihr Konto selbst. Unter GDPR haben Sie das Recht auf Zugriff, Berichtigung, Export und Löschung Ihrer Daten. Wir respektieren jedes dieser Rechte — ohne juristische Tricks.

  • Auskunftsrecht — Anfragen zum Datenzugriff werden vom Support beantwortet.
  • Recht auf Datenübertragbarkeit — vollständiger Excel-Export in der App für jedes Konto verfügbar.
  • Recht auf Löschung — Anfrage über den Support, innerhalb der gesetzlichen Fristen bearbeitet.
  • Datenverarbeitungsvereinbarung — standardisierte EU-Vorlage, veröffentlicht auf dieser Seite für jeden Plan
DPA anfordern

SUB-VERARBEITER

Anbieter Zweck Region
Amazon Web Services Hosting & Speicherung EU (eu-west-1)
Stripe Abonnementzahlungen Abonnementzahlungen
Microsoft 365 Geschäftliche E-Mail & Buchungen EU

Eine vollständige Liste der Sub-Processor wird mit dem auf dieser Seite verfügbaren DPA bereitgestellt.

Benötigen Sie die DPA oder die Liste der Unterauftragnehmer?

Die DPA-Vorlage ist direkt auf dieser Seite verfügbar. Für eine unterschriebene Kopie oder die vollständige Liste der Unterauftragnehmer, senden Sie uns eine E-Mail — eine E-Mail, ein Werktag.

Optionen für Private Cloud und On-Premise-Bereitstellung bei Movcar

FÜR FLOTTE IM UNTERNEHMEN

Private Cloud- und On-Premise-Implementierungen.

Wenn die standardmäßige Multi-Tenant SaaS-Implementierung nicht passt — wegen regulatorischer Anforderungen, Datenisolation oder spezifischer SLA-Rahmen — kann Movcar auf dedizierter Infrastruktur innerhalb Ihres eigenen AWS-Kontos oder Rechenzentrums laufen.

Kontaktieren Sie unser Team

HÄUFIG GESTELLTE FRAGEN

FAQ zu Sicherheit & Compliance

  • Wo werden die Daten von Movcar gehostet?

    Ihre Flottenbetriebsdaten (Fahrzeuge, Fahrer, Dokumente, Kilometerstand, Ausgaben, Schadensmeldungen) werden auf Amazon Web Services in der Europäischen Union gespeichert (Hauptregion: eu-west-1, Irland) und verlassen die EU nicht. Zahlungsdaten werden von Stripe (USA) verarbeitet und Transaktions-E-Mails von SendGrid (USA), beide unter den EU-Standardvertragsklauseln und dem EU-US-Datenschutzrahmen.

  • Ist Movcar GDPR-konform?

    Ja — DSGVO ist in die Plattform integriert, nicht nur durch Richtlinien hinzugefügt. Die Plattform ist nach den Prinzipien der DSGVO gestaltet: Datenminimierung, Zweckbindung, Aufbewahrungssteuerung, Betroffenenrechte. Eine Datenverarbeitungsvereinbarung ist auf dieser Seite verfügbar.

  • Wie bekomme ich eine Datenverarbeitungsvereinbarung (DPA)?

    Die nicht unterzeichnete DPA-Vorlage ist direkt auf dieser Seite verfügbar — kostenlos zum Download für jeden Tarif, einschließlich des kostenlosen Tarifs. Für eine unterschriebene Kopie, die auf Ihr Konto personalisiert ist, senden Sie eine E-Mail an support@movcar.app mit dem Betreff "DPA-Anfrage".

  • Wer sind die Sub-Processor von Movcar?

    AWS für Hosting, Stripe für Zahlungen, Microsoft 365 für Geschäftsemail und Buchungen. Eine vollständige Liste der Sub-Processor wird auf Anfrage zusammen mit dem DPA bereitgestellt.

  • Installiert Movcar Hardware in meinen Fahrzeugen?

    Nein. Movcar ist nur Software. Wir verkaufen, versenden oder installieren keine GPS-Tracker, Telematik-Dongles, OBD-Reader oder andere Fahrzeughardware. Fahrer erfassen Kilometerstand und Fahrten selbst über die mobile App.

  • Bieten Sie On-Premise- oder Private-Cloud-Bereitstellung an?

    Ja, für Organisationen, die es benötigen. Siehe Private Cloud und On-Premise. Vollständige Datenisolation, individuelle SLA, dedizierte Infrastruktur.

  • Wie verarbeitet Movcar Zahlungsdaten?

    Stripe verarbeitet alle Kartentransaktionen auf Servern in den USA, gemäß den EU-Standardvertragsklauseln und dem EU-US-Datenschutzrahmen. Movcars Datenbank speichert niemals Kartennummern oder CVCs. Rechnungen, die von Stripe erstellt werden, sind im Abonnementbereich Ihres Kontos verfügbar.

  • Wen kann ich bei Sicherheitsfragen kontaktieren?

    E-Mail an support@movcar.app. Fügen Sie "Security" in die Betreffzeile ein, um eine schnellste Weiterleitung zu gewährleisten.

WhatsApp Contact