KleverCargo
DE
Anmelden
Trust Center

Vertrauen, Sicherheit und Compliance

KleverCargo wird von Klever Logistics doo im Rahmen eines nach ISO/IEC 27001:2022 zertifizierten Informationssicherheits-Managementsystems entwickelt und betrieben, in der Europäischen Union gehostet, und jedem Kunden steht ein DSGVO-Auftragsverarbeitungsvertrag zur Verfügung.

ISO/IEC 27001:2022
Dazu ISO 9001, 14001 und 45001
Frankfurt, EU
Server, Datenbank, Dokumente und primäre Backups
DSGVO-DPA
Mit EU-Standardvertragsklauseln
48 Stunden
Benachrichtigung der Kunden bei Datenschutzverletzungen

Zertifizierungen

Klever Logistics doo hält vier Managementsystem-Zertifikate, ausgestellt von SCK Certifications Pvt. Ltd. unter Akkreditierung durch die United Accreditation Foundation (UAF), einen Unterzeichner des IAF Multilateral Recognition Arrangement. Geltungsbereich: Erbringung digitaler IT-Unterstützungsleistungen für die Logistik- und Transportbranche, einschließlich Entwicklung, Implementierung und Support der Anwendungsplattform KleverCargo, der IT-Plattforminfrastruktur und der Verarbeitung von Kundendaten. Alle vier sind auf IAF CertSearch als aktiv gelistet.

ISO/IEC 27001:2022
AKTIV
Informationssicherheits-Managementsystem
SCK/05/KLD/25/38/4080
Erstausstellung 22.05.2025 · gültig bis 21.05.2028 · Überwachungsaudit im Mai 2026 bestanden
ISO 9001:2015
AKTIV
Qualitätsmanagementsystem
SCK/01/KLD/25/38/4077
Erstausstellung 22.05.2025 · gültig bis 21.05.2028
ISO 14001:2015
AKTIV
Umweltmanagementsystem
SCK/02/KLD/25/38/4078
Erstausstellung 22.05.2025 · gültig bis 21.05.2028
ISO 45001:2018
AKTIV
Managementsystem für Sicherheit und Gesundheit bei der Arbeit
SCK/03/KLD/25/38/4079
Erstausstellung 22.05.2025 · gültig bis 21.05.2028

Hosting und Datenstandort

Kundendaten werden in der Europäischen Union gehostet. Eine verschlüsselte Offline-Sicherungskopie wird in unseren Räumlichkeiten in Serbien aufbewahrt. Unser Team betreibt die Plattform von Serbien aus, einem Vertragsstaat der Konvention 108+ des Europarats, dessen Datenschutzrecht der DSGVO folgt.

Region

Anwendungsserver, die verwaltete Datenbank, Backups und Dokumentenspeicher laufen in den Rechenzentren von DigitalOcean in Frankfurt (Deutschland), zertifiziert nach ISO/IEC 27001 und auditiert nach SOC 2 Type II.

Backups

Die verwaltete Datenbank erstellt automatische tägliche Backups mit Point-in-Time-Recovery, die 7 Tage in derselben EU-Region aufbewahrt werden; hochgeladene Dokumente liegen in redundantem Objektspeicher in derselben Region. Eine zusätzliche Offline-Kopie der Datenbank und der Dokumente wird auf einem verschlüsselten Datenträger in einem abgeschlossenen Bereich in unseren Räumlichkeiten in Serbien aufbewahrt; täglich wird eine neue Kopie erstellt, die letzten 30 werden behalten. Wiederherstellungen werden jährlich getestet. Recovery Point Objective 24 Stunden, Recovery Time Objective 8 Stunden.

Verfügbarkeit

Wir streben eine monatliche Verfügbarkeit von 99,5 % an. Wartungen werden vorab in der Plattform angekündigt und nach Möglichkeit außerhalb der mitteleuropäischen Geschäftszeiten durchgeführt. Jedes Release wird atomar bereitgestellt und kann zurückgerollt werden.

Sicherheitspraktiken

Eine Zusammenfassung der ISO-27001-Maßnahmen, die für Kunden am wichtigsten sind. Die vollständigen technischen und organisatorischen Maßnahmen bilden Anhang II unseres Auftragsverarbeitungsvertrags, und die ausführliche Sicherheitsdokumentation ist unter NDA erhältlich.

Zugriffskontrolle
  • Daten je Unternehmen getrennt; Rollen und funktionsbezogene Berechtigungen von Ihren Administratoren konfiguriert
  • Fahrer und Torpersonal sehen nur ihre eigenen Aufgaben und Besuche
  • Passwörter nur als gesalzene Hashes gespeichert; sichere Session-Cookies; Anmeldungen mit Ratenbegrenzung
  • Zugriff auf die Infrastruktur nur für namentlich benannte Mitarbeitende mit Multi-Faktor-Authentifizierung, vierteljährlich überprüft
Verschlüsselung
  • TLS 1.2 oder höher für den gesamten Datenverkehr, HTTPS erzwungen, Content Security Policy für die Webanwendung
  • Datenbank, Backups und Dokumentenspeicher im Ruhezustand verschlüsselt
  • Geheimnisse außerhalb des Quellcodes aufbewahrt und bei Personalwechsel rotiert
Betrieb
  • Getrennte Produktions-, Entwicklungs- und Testumgebungen; keine Produktionsdaten in der Entwicklung, außer einer protokollierten Diagnosekopie auf einem verschlüsselten Laptop, die innerhalb von 7 Tagen gelöscht wird
  • Versionskontrollierte Änderungen, automatisierte Tests vor jedem Release, automatisiertes Deployment
  • Regelmäßiges Patchen, Schwachstellenprüfung der Abhängigkeiten und interne Sicherheitsüberprüfungen
  • Authentifizierungs-, Verwaltungs- und Geschäftsereignisse protokolliert, mit Zugriff nur für befugtes Personal
Personen und Vorfälle
  • Vertraulichkeitsverpflichtungen und Sicherheitsschulungen für alle Mitarbeitenden und Auftragnehmer
  • Dokumentiertes Verfahren zur Reaktion auf Sicherheitsvorfälle
  • Kunden werden innerhalb von 48 Stunden, nachdem KleverCargo davon Kenntnis erlangt, über eine Verletzung des Schutzes personenbezogener Daten informiert

Datenschutz

Für die Daten, die Ihr Unternehmen in die Plattform einstellt, ist Ihr Unternehmen der Verantwortliche und KleverCargo der Auftragsverarbeiter.

Auftragsverarbeitungsvertrag

Jeder Kunde akzeptiert unseren DPA in der Plattform. Er umfasst die EU-Standardvertragsklauseln (Modul Zwei), das UK Addendum und die Schweizer Anpassungen, ein vollständiges Datenverzeichnis, unsere technischen und organisatorischen Maßnahmen sowie die Liste der Unterauftragsverarbeiter. Enterprise-Kunden können ihn als gegengezeichnetes Dokument unterschreiben.

Rechtsträger und EU-Vertreter

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Republik Serbien. Registernummer 22085417, Steuernummer 114885593.

EU-Vertreter gemäß Artikel 27 DSGVO: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Niederlande.

Kontakte

Datenschutz: privacy@klevercargo.com
Sicherheit: security@klevercargo.com
Rechtliches: legal@klevercargo.com

Richtlinien

Nutzungsbedingungen
Datenschutzerklärung
Cookie-Richtlinie

Der Auftragsverarbeitungsvertrag ist in der Plattform verfügbar; Interessenten können den Text unter legal@klevercargo.com anfordern.

Unterauftragsverarbeiter

Dritte, die Kundendaten in unserem Auftrag verarbeiten, jeweils durch einen Auftragsverarbeitungsvertrag gebunden. Kunden werden 30 Tage vor dem Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters benachrichtigt. Die Transfergarantien für jeden sind im DPA aufgeführt.

DigitalOcean, LLC
Gesellschaft in den Vereinigten Staaten · Verarbeitung in Frankfurt, Deutschland (EU)
Cloud-Hosting der Plattform: Anwendungsserver, Datenbank, Backups und Objektspeicher für hochgeladene Dokumente
Twilio Inc. (SendGrid)
Gesellschaft in den Vereinigten Staaten · Verarbeitung in den Vereinigten Staaten und der EU
Zustellung der von der Plattform gesendeten transaktionalen E-Mails
Google LLC (Google Maps Platform)
Gesellschaft in den Vereinigten Staaten · Verarbeitung in den Vereinigten Staaten und der EU
Geokodierung, Karten und Routenberechnung
Google LLC (Firebase Cloud Messaging)
Gesellschaft in den Vereinigten Staaten · Verarbeitung in den Vereinigten Staaten und der EU
Push-Benachrichtigungen an die mobile App KleverCargo Drive
Infobip d.o.o.
Gesellschaft in Kroatien (EU) · Verarbeitung in der EU
Viber Business Messages an die Kontakte der Kunden und Empfang ihrer Antworten
Anthropic, PBC
Gesellschaft in den Vereinigten Staaten · Verarbeitung in den Vereinigten Staaten
KI-Modell, das Dokumente liest, die ein Benutzer ablegt (Rechnungen und andere Sendungsdokumente), solange der Benutzer das automatische Auslesen aktiviert hat, und das auf Wunsch des Benutzers beim Import einer Tabelle Spaltenzuordnungen vorschlägt
Seyfor d.o.o. (Minimax Online-Buchhaltung, moj.minimax.rs)
Gesellschaft in Serbien · Verarbeitung in Serbien
Ausstellung, Zustellung und Verbuchung von Abonnementrechnungen

Dokumente für Einkauf und Sicherheitsprüfungen

Auf Anfrage unter NDA erhältlich über security@klevercargo.com. Sicherheitsfragebögen beantworten wir innerhalb von 10 Werktagen.

ISO-Zertifikate

Aktuelle Zertifikate und die neueste Erklärung zum Überwachungsaudit.

Erklärung zur Anwendbarkeit

Zusammenfassung der im Geltungsbereich liegenden Maßnahmen aus ISO 27001 Anhang A.

Sicherheitsfragebogen

Ausgefüllter Sicherheitsfragebogen, strukturiert nach der CSA Cloud Controls Matrix, und eine Transfer-Folgenabschätzung für Serbien.

Backup und Wiederherstellung

Backup-Standorte und -Zeitplan, Recovery Point und Recovery Time Objectives sowie die Ergebnisse des letzten Wiederherstellungstests.

Dokumente anfordern

Eine Schwachstelle melden

Wenn Sie glauben, eine Sicherheitslücke in KleverCargo gefunden zu haben, schreiben Sie an security@klevercargo.com und beschreiben Sie die Schritte zur Reproduktion. Wir bestätigen Meldungen innerhalb von zwei Werktagen, halten Sie während der Behebung auf dem Laufenden und ergreifen keine rechtlichen Schritte gegen Forschung in gutem Glauben, die nicht auf mehr Daten zugreift, als zum Nachweis der Lücke nötig ist, den Dienst nicht stört und uns vor einer Veröffentlichung angemessen Zeit zur Behebung lässt.