[{"data":1,"prerenderedAt":3347},["ShallowReactive",2],{"trust-center":3,"card-with-modal":323},{"metadata":4,"sys":9,"fields":29},{"tags":5,"concepts":6,"contentType":7,"slug":8},[],[],"landing","vertrauenszentrum",{"space":10,"id":15,"type":16,"createdAt":17,"updatedAt":18,"environment":19,"publishedVersion":23,"revision":24,"contentType":25,"locale":28},{"sys":11},{"type":12,"linkType":13,"id":14},"Link","Space","b76knntgaaiu","3MtmqGvJLL29yvOF57Vj8d","Entry","2024-10-16T13:43:34.832Z","2026-09-30T15:55:43.178Z",{"sys":20},{"id":21,"type":12,"linkType":22},"master","Environment",40,11,{"sys":26},{"type":12,"linkType":27,"id":7},"ContentType","de",{"titreContentful":8,"slug":8,"indexed":30,"title":31,"description":31,"sectionsbanners":32},false,"Diese Blöcke sind für Trust Center",[33,218],{"metadata":34,"sys":37,"fields":50},{"tags":35,"concepts":36},[],[],{"space":38,"id":40,"type":16,"createdAt":41,"updatedAt":42,"environment":43,"publishedVersion":45,"revision":46,"contentType":47,"locale":28},{"sys":39},{"type":12,"linkType":13,"id":14},"3VQfVrLNh1drvUKshtCA9M","2024-10-16T12:36:55.456Z","2026-09-30T15:36:47.158Z",{"sys":44},{"id":21,"type":12,"linkType":22},26,6,{"sys":48},{"type":12,"linkType":27,"id":49},"landingBlocFaq",{"contentfulTitle":51,"backgroundColor":52,"questions":53},"FAQ Trust Center","bg-pl-green-100",[54,73,92,110,128,147,165,182,200],{"metadata":55,"sys":58,"fields":70},{"tags":56,"concepts":57},[],[],{"space":59,"id":61,"type":16,"createdAt":62,"updatedAt":63,"environment":64,"publishedVersion":24,"revision":66,"contentType":67,"locale":28},{"sys":60},{"type":12,"linkType":13,"id":14},"2iy0UU6BLH1faEHDZN8tGv","2024-10-16T12:24:37.749Z","2026-09-16T12:58:38.184Z",{"sys":65},{"id":21,"type":12,"linkType":22},4,{"sys":68},{"type":12,"linkType":27,"id":69},"landingComposantFaqQuestion",{"question":71,"answer":72},"Ist Pennylane.com DSGVO-konform?","Absolut. Pennylane.com ist DSGVO-konform und geht teilweise sogar über die reine Compliance hinaus. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und haben strenge Sicherheitsmaßnahmen implementiert, um die Konformität der Verarbeitungen und ihre Sicherheit zu gewährleisten.\nWeitere Informationen zu unseren Maßnahmen finden Sie in unserem Abschnitt zur DSGVO-Konformität bei Pennylane.",{"metadata":74,"sys":77,"fields":89},{"tags":75,"concepts":76},[],[],{"space":78,"id":80,"type":16,"createdAt":81,"updatedAt":82,"environment":83,"publishedVersion":85,"revision":86,"contentType":87,"locale":28},{"sys":79},{"type":12,"linkType":13,"id":14},"4jRP8VUUpBFYiJPNPDZUi2","2024-10-16T12:25:13.653Z","2026-09-16T12:58:38.172Z",{"sys":84},{"id":21,"type":12,"linkType":22},21,5,{"sys":88},{"type":12,"linkType":27,"id":69},{"question":90,"answer":91},"Welche Sicherheitsmaßnahmen hat Pennylane.com zum Schutz meiner Daten implementiert?","Pennylane.com hat umfassende Sicherheitsmaßnahmen zum Schutz Ihrer Daten eingeführt und ist nach ISO 27001 für alle Systeme und Aktivitäten zertifiziert. Diese Maßnahmen umfassen die Verschlüsselung der Daten während der Übertragung und im Ruhezustand, kontinuierliche Backups, strenge Zugriffskontrolle, die Rückverfolgbarkeit aller Vorgänge und eine robuste Infrastruktur. Darüber hinaus werden diese Maßnahmen regelmäßig von unabhängigen Prüfern auditiert, um ihre Wirksamkeit zu gewährleisten. Weitere Informationen finden Sie auf [unserer Sicherheitsseite](https:\u002F\u002Fwww.pennylane.com\u002Fde\u002Fsicherheit).",{"metadata":93,"sys":96,"fields":107},{"tags":94,"concepts":95},[],[],{"space":97,"id":99,"type":16,"createdAt":100,"updatedAt":101,"environment":102,"publishedVersion":104,"revision":86,"contentType":105,"locale":28},{"sys":98},{"type":12,"linkType":13,"id":14},"2MDd52aTD0U6Pb5fIieDNB","2024-10-16T12:25:52.261Z","2026-09-16T12:58:38.159Z",{"sys":103},{"id":21,"type":12,"linkType":22},20,{"sys":106},{"type":12,"linkType":27,"id":69},{"question":108,"answer":109},"Teilt Pennylane.com meine Daten mit Dritten?","Nein, Pennylane teilt Ihre Daten nicht mit Dritten, mit Ausnahme seiner Auftragsverarbeiter (siehe [Datenschutzerklärung](https:\u002F\u002Fwww.pennylane.com\u002Fde\u002Flegal\u002Fprivacy) und Liste der weiteren Auftragsverarbeiter in unseren [AGB](https:\u002F\u002Fwww.pennylane.com\u002Fde\u002Fagb)). Falls wir Ihre Daten mit Dritten teilen müssten, würden wir Sie informieren und Ihre ausdrückliche Einwilligung einholen.",{"metadata":111,"sys":114,"fields":125},{"tags":112,"concepts":113},[],[],{"space":115,"id":117,"type":16,"createdAt":118,"updatedAt":119,"environment":120,"publishedVersion":122,"revision":66,"contentType":123,"locale":28},{"sys":116},{"type":12,"linkType":13,"id":14},"2yfDYVfiHCwwSpbTR7eHg2","2024-10-16T12:26:23.966Z","2026-09-16T12:58:38.148Z",{"sys":121},{"id":21,"type":12,"linkType":22},17,{"sys":124},{"type":12,"linkType":27,"id":69},{"question":126,"answer":127},"Wo und wie werden die Daten gespeichert?","Die Daten werden bei AWS in Irland gespeichert. Die Daten werden sowohl im Ruhezustand als auch während der Übertragung verschlüsselt. Alle Daten werden permanent gesichert, wodurch Daten von mindestens 15 Minuten zuvor jederzeit wiederhergestellt werden können. Die Wiederherstellungszeit eines Backups beträgt 1 Stunde. Der vollständige Wiederherstellungsprozess wird zweimal jährlich zur Leistungsoptimierung überprüft.\nWeitere Informationen finden Sie auf [unserer Sicherheitsseite](https:\u002F\u002Fwww.pennylane.com\u002Fde\u002Fsicherheit).",{"metadata":129,"sys":132,"fields":144},{"tags":130,"concepts":131},[],[],{"space":133,"id":135,"type":16,"createdAt":136,"updatedAt":137,"environment":138,"publishedVersion":140,"revision":141,"contentType":142,"locale":28},{"sys":134},{"type":12,"linkType":13,"id":14},"3APkLqFad4O2He1DeY9rT9","2024-10-16T12:29:37.053Z","2026-09-16T12:58:38.135Z",{"sys":139},{"id":21,"type":12,"linkType":22},30,3,{"sys":143},{"type":12,"linkType":27,"id":69},{"question":145,"answer":146},"Wie organisiert Pennylane sein Risikomanagement?","Sicherheit und Zuverlässigkeit unserer Dienste haben für uns oberste Priorität. Wir nehmen das Risikomanagement sehr ernst und haben ausgefeilte Verfahren zur Risikoidentifizierung, -überwachung und -behandlung eingeführt. Hier unser Vorgehen:\n✓ Risikokartierung: Wir identifizieren und analysieren alle möglichen Risiken, die unsere Aktivitäten und Kunden betreffen könnten. Dies bedeutet eine proaktive Herangehensweise an menschliche und systemische Risiken. Die Kartierung wird mehrmals jährlich aktualisiert, um die Entwicklung unserer Aktivitäten und Risiken zu verfolgen. Die Risiken werden nach ihrer Kritikalität und Häufigkeit klassifiziert, um ihre Überwachung zu unterstützen und Kontrollen zu definieren.\n✓ Drei Verteidigungslinien: Wir verwenden einen dreistufigen Ansatz zum Risikomanagement:\n• Erste Verteidigungslinie: Unsere Mitarbeiter und ihre Manager werden geschult, um Risiken in ihrem täglichen Betrieb zu identifizieren und zu managen. Sie befolgen strenge Verfahren zur Vermeidung von Fehlern und zur korrekten Systemnutzung.\n• Zweite Verteidigungslinie: Unsere internen Kontroll- und Compliance-Dienste überwachen und bewerten regelmäßig die Risiken. Sie stellen sicher, dass unsere Prozesse und Kontrollen der ersten Linie korrekt funktionieren und angemessen dokumentiert sind.\n• Dritte Verteidigungslinie: Unsere externen Prüfer führen regelmäßige Audits durch, um zu verifizieren, dass alles wie vorgesehen funktioniert. Sie geben Empfehlungen zur Verbesserung unserer Sicherheit.\n✓ Governance: Das Risikomanagement wird von unserer Geschäftsführung und Verwaltung überwacht, die akzeptable Risikogrenzen festlegt und sicherstellt, dass Risiken bewertet und bei Überschreitung erkannt werden, dass die Ursachen bekannt sind und dass alle erforderlichen Maßnahmen zur Kontrolle ergriffen werden. Ein spezieller Ausschuss trifft sich regelmäßig, um die Situation zu bewerten, neue Bedrohungen zu diskutieren und Aktionspläne zu erstellen.\n✓ Schulung und Sensibilisierung: Unsere Mitarbeiter werden geschult, um Risiken zu verstehen und damit umzugehen. Wir organisieren regelmäßige Schulungssitzungen, um ein hohes Maß an Wachsamkeit aufrechtzuerhalten.\nDies zeigt unseren umfassenden und rigorosen Ansatz zum Risikomanagement. Sie können auf unsere Fähigkeit vertrauen, Ihre Interessen zu schützen und die Kontinuität unserer Dienste zu gewährleisten.",{"metadata":148,"sys":151,"fields":162},{"tags":149,"concepts":150},[],[],{"space":152,"id":154,"type":16,"createdAt":155,"updatedAt":156,"environment":157,"publishedVersion":159,"revision":141,"contentType":160,"locale":28},{"sys":153},{"type":12,"linkType":13,"id":14},"4oZWuHEjeO3n6xkMt4Ww4Q","2024-10-16T12:34:52.257Z","2026-09-16T12:58:38.123Z",{"sys":158},{"id":21,"type":12,"linkType":22},8,{"sys":161},{"type":12,"linkType":27,"id":69},{"question":163,"answer":164},"Kann ich die Löschung meiner personenbezogenen Daten beantragen?","Sie können jederzeit die Löschung Ihrer Daten auf Pennylane beantragen, sofern diese Löschung mit Ihrer Nutzung der Lösung vereinbar ist, zum Beispiel wenn Sie diese nicht mehr nutzen und Ihre Buchhaltung nicht von unseren Partner-Steuerberatungskanzleien geführt wird. In diesem Fall wird im Rahmen einer Zusammenarbeit mit einer Partnerkanzlei die Extraktion und Löschung der Daten den gesetzlichen Verpflichtungen Ihres Steuerberaters unterliegen, und wir empfehlen Ihnen, sich mit ihm in Verbindung zu setzen. Wenn Sie außerdem Mitarbeiter oder Mandant einer Steuerberatungskanzlei sind und Ihre Daten gelöscht werden sollen, wenden Sie sich bitte an Ihren Arbeitgeber, der als Verantwortlicher für die Verarbeitung fungiert.",{"metadata":166,"sys":169,"fields":179},{"tags":167,"concepts":168},[],[],{"space":170,"id":172,"type":16,"createdAt":173,"updatedAt":174,"environment":175,"publishedVersion":159,"revision":141,"contentType":177,"locale":28},{"sys":171},{"type":12,"linkType":13,"id":14},"4BZume6vP7Zr7E3DVlkYkX","2024-10-16T12:35:18.025Z","2026-09-16T12:58:37.948Z",{"sys":176},{"id":21,"type":12,"linkType":22},{"sys":178},{"type":12,"linkType":27,"id":69},{"question":180,"answer":181},"Kann ich meine Daten wiederherstellen, wenn ich sie versehentlich lösche?","Wenn Sie versehentlich Daten löschen, bitten wir Sie, uns umgehend zu kontaktieren. Wir prüfen, ob eine Wiederherstellung möglich ist, können dies jedoch nicht garantieren.",{"metadata":183,"sys":186,"fields":197},{"tags":184,"concepts":185},[],[],{"space":187,"id":189,"type":16,"createdAt":190,"updatedAt":191,"environment":192,"publishedVersion":194,"revision":141,"contentType":195,"locale":28},{"sys":188},{"type":12,"linkType":13,"id":14},"3Vp4t5bu9maj8mvOWQknBH","2024-10-16T12:36:43.384Z","2026-09-16T12:58:37.937Z",{"sys":193},{"id":21,"type":12,"linkType":22},13,{"sys":196},{"type":12,"linkType":27,"id":69},{"question":198,"answer":199},"Wie erfolgt die Datenlöschung beim Verlassen von Pennylane?","Sie sind ein Unternehmen und zahlen Ihr Pennylane-Abonnement direkt. \nSie können Ihr Abonnement direkt kündigen.\n",{"metadata":201,"sys":204,"fields":215},{"tags":202,"concepts":203},[],[],{"space":205,"id":207,"type":16,"createdAt":208,"updatedAt":209,"environment":210,"publishedVersion":212,"revision":141,"contentType":213,"locale":28},{"sys":206},{"type":12,"linkType":13,"id":14},"PXxrIZn838cdF7wAVC80e","2024-11-14T09:20:22.315Z","2026-09-16T12:58:37.926Z",{"sys":211},{"id":21,"type":12,"linkType":22},10,{"sys":214},{"type":12,"linkType":27,"id":69},{"question":216,"answer":217},"Wie läuft die Übergabe eines Falles von einer Steuerberatungskanzlei an eine andere ab?","Diese Funktion ist in Deutschland nicht verfügbar.",{"metadata":219,"sys":222,"fields":233},{"tags":220,"concepts":221},[],[],{"space":223,"id":225,"type":16,"createdAt":226,"updatedAt":227,"environment":228,"publishedVersion":230,"revision":141,"contentType":231,"locale":28},{"sys":224},{"type":12,"linkType":13,"id":14},"23ZFz85ZV45JLOvXWG64Xx","2024-10-16T12:41:15.472Z","2026-09-16T12:58:37.845Z",{"sys":229},{"id":21,"type":12,"linkType":22},14,{"sys":232},{"type":12,"linkType":27,"id":49},{"contentfulTitle":234,"backgroundColor":235,"title":236,"questions":237},"Trust Center Legal - FAQ Lanceurs d'alerte","bg-white","Whistleblower",[238,255,272,289,306],{"metadata":239,"sys":242,"fields":252},{"tags":240,"concepts":241},[],[],{"space":243,"id":245,"type":16,"createdAt":246,"updatedAt":247,"environment":248,"publishedVersion":212,"revision":66,"contentType":250,"locale":28},{"sys":244},{"type":12,"linkType":13,"id":14},"37haiBKVnFyGP1GwjWWIa0","2024-10-16T12:38:00.263Z","2026-09-16T12:58:37.901Z",{"sys":249},{"id":21,"type":12,"linkType":22},{"sys":251},{"type":12,"linkType":27,"id":69},{"question":253,"answer":254},"Was ist eine Hinweisgebermeldung?","Das Whistleblower-Meldeverfahren ist eine vertrauliche Möglichkeit, unethisches Verhalten, Gesetzesverstöße oder schädliche Handlungen innerhalb einer Organisation durch jemanden zu melden, der es aus erster Hand miterlebt. Dieses Auskunftsrecht muss verantwortungsvoll, uneigennützig, in gutem Glauben, in einer nicht diffamierenden und nicht missbräuchlichen Weise ausgeübt werden.",{"metadata":256,"sys":259,"fields":269},{"tags":257,"concepts":258},[],[],{"space":260,"id":262,"type":16,"createdAt":263,"updatedAt":264,"environment":265,"publishedVersion":159,"revision":141,"contentType":267,"locale":28},{"sys":261},{"type":12,"linkType":13,"id":14},"2S894PDmNGvxeJRQvb89h1","2024-10-16T12:38:24.652Z","2026-09-16T12:58:37.890Z",{"sys":266},{"id":21,"type":12,"linkType":22},{"sys":268},{"type":12,"linkType":27,"id":69},{"question":270,"answer":271},"Wer kann eine Meldung machen?","Hinweisgeber können Mitarbeitende, Auftragnehmer, Lieferanten oder andere Personen sein, die über privilegierte Kenntnisse der Tätigkeiten einer Organisation verfügen. Sie haben Zugang zu Informationen, die der Öffentlichkeit nicht zugänglich sind, und können missbräuchliches oder rechtswidriges Verhalten innerhalb des Unternehmens erkennen.",{"metadata":273,"sys":276,"fields":286},{"tags":274,"concepts":275},[],[],{"space":277,"id":279,"type":16,"createdAt":280,"updatedAt":281,"environment":282,"publishedVersion":159,"revision":141,"contentType":284,"locale":28},{"sys":278},{"type":12,"linkType":13,"id":14},"3MXhiZJkh435PQLLe4FSaz","2024-10-16T12:38:48.065Z","2026-09-16T12:58:37.879Z",{"sys":283},{"id":21,"type":12,"linkType":22},{"sys":285},{"type":12,"linkType":27,"id":69},{"question":287,"answer":288},"Wie organisiert Pennylane die Hinweisgebermeldung?","Pennylane hat ein System zur Meldung beruflicher Hinweise über seine Plattform https:\u002F\u002Fpennylane.whistlelink.com\u002F eingerichtet, die der einzige offizielle Kanal für Hinweisgebermeldungen bei Pennylane ist. Die Plattform steht jederzeit (24 Stunden\u002FTag, 7 Tage\u002FWoche) zur Verfügung.",{"metadata":290,"sys":293,"fields":303},{"tags":291,"concepts":292},[],[],{"space":294,"id":296,"type":16,"createdAt":297,"updatedAt":298,"environment":299,"publishedVersion":122,"revision":66,"contentType":301,"locale":28},{"sys":295},{"type":12,"linkType":13,"id":14},"ramPSbBuCrd516rbmMB4Q","2024-10-16T12:40:00.309Z","2026-09-16T12:58:37.868Z",{"sys":300},{"id":21,"type":12,"linkType":22},{"sys":302},{"type":12,"linkType":27,"id":69},{"question":304,"answer":305},"Was kann ein Hinweisgeber melden?","Der Hinweisgeber muss redlich handeln, das heißt berechtigte Gründe haben zu der Annahme, dass die gemeldeten Tatsachen nach seinem Kenntnisstand zutreffend sind. Es ist nicht erforderlich, Beweise vorzulegen; die Meldung darf jedoch nicht mit der Absicht erfolgen, zu schaden oder eine finanzielle Gegenleistung zu erhalten. Zudem muss die Meldung im öffentlichen Interesse liegen und über die rein persönlichen Umstände des Mitarbeitenden oder Vertragspartners hinausgehen.\n\nBeispiele hierfür sind unter anderem:\n\n- eine strafbare Handlung, z. B. Betrug  \n- Geldwäsche oder Terrorismusfinanzierung  \n- Verstöße gegen Gesetze, Vorschriften oder das Recht der Europäischen Union  \n- ein reales Risiko oder Schaden für die Umwelt  \n- ein Justizirrtum  \n- Korruption  \n- missbräuchliche Nutzung von Unternehmensressourcen  \n- sexuelle oder moralische Belästigung  \n- jede sonstige rechtswidrige oder unethische Handlung",{"metadata":307,"sys":310,"fields":320},{"tags":308,"concepts":309},[],[],{"space":311,"id":313,"type":16,"createdAt":314,"updatedAt":315,"environment":316,"publishedVersion":194,"revision":141,"contentType":318,"locale":28},{"sys":312},{"type":12,"linkType":13,"id":14},"4Vhk1R8imPG40ASrKSiLC4","2024-10-16T12:41:08.667Z","2026-09-16T12:58:37.857Z",{"sys":317},{"id":21,"type":12,"linkType":22},{"sys":319},{"type":12,"linkType":27,"id":69},{"question":321,"answer":322},"Wie schützt Pennylane Hinweisgeber?","Pennylane schützt Hinweisgeber durch mehrere Maßnahmen, die Vertraulichkeit, Unversehrtheit und Schutz vor Repressalien gewährleisten:\nVertraulichkeit der Identität : Die Identität des Hinweisgebers wird vertraulich behandelt und nur auf einer need‑to‑know‑Basis an befugte Personen weitergegeben, soweit dies zur Untersuchung erforderlich ist und gesetzlich zulässig ist.\nSichere und geschützte Meldekanäle : Meldungen erfolgen über die offizielle, sichere Whistle‑link‑Plattform (https:\u002F\u002Fpennylane.whistlelink.com\u002F), die technisch gegen unbefugten Zugriff geschützt ist und den Datenverkehr verschlüsselt überträgt.\nSchutz vor Repressalien : Hinweisgeber dürfen aufgrund ihrer Meldung keinerlei Benachteiligung, Kündigung, Disziplinarmaßnahmen oder sonstige Vergeltungsmaßnahmen erfahren; Verstöße gegen dieses Schutzgebot werden sanktioniert.\nVerfahrensgarantien : Meldungen werden zeitnah, objektiv und angemessen untersucht; Hinweisgeber werden über den Stand der Prüfung informiert, soweit dies möglich ist und ohne die Untersuchung zu gefährden.\nDatensparsamkeit und Zweckbindung : Es werden nur die für die Untersuchung notwendigen Daten erhoben und verarbeitet; die Datenverarbeitung erfolgt ausschließlich zur Bearbeitung der Meldung und in Übereinstimmung mit geltenden Datenschutzvorschriften.\nRechtsbeistand und Information : Hinweisgeber werden über ihre Rechte informiert und können gegebenenfalls rechtlichen Beistand in Anspruch nehmen.\nDokumentation und Audit : Alle Schritte des Verfahrens sind dokumentiert und unterliegen internen Kontrollen sowie regelmäßigen Prüfungen, um die Einhaltung der Schutz‑ und Vertraulichkeitsmaßnahmen sicherzustellen.\n",[324,437,519,629,771,862,1000,1133,1202,1255,1407,1491,1544,1631,1700,1803,1857,1963,2033,2187,2295,2365,2840,2910],{"metadata":325,"sys":330,"fields":342},{"tags":326,"concepts":327,"contentType":328,"slug":329},[],[],"card-with-modal","card-with-modal\u002Fpdp",{"space":331,"id":333,"type":16,"createdAt":334,"updatedAt":335,"environment":336,"publishedVersion":338,"revision":159,"contentType":339,"locale":28},{"sys":332},{"type":12,"linkType":13,"id":14},"3TXYBkPK4X4dZU9bhgLKEB","2025-09-10T14:18:27.338Z","2026-09-24T16:19:32.134Z",{"sys":337},{"id":21,"type":12,"linkType":22},59,{"sys":340},{"type":12,"linkType":27,"id":341},"cardWithModal",{"slug":343,"title":344,"subtitle":345,"text":346,"image":411,"extended":30,"reversed":30,"backgroundColor":436,"indexed":30},"pdp","Hosting der Zugelassenen Plattform","3DS Outscale in Frankreich, Hosting mit SecNumCloud 3.2-Qualifizierung",{"data":347,"content":348,"nodeType":410},{},[349,358,403],{"data":350,"content":351,"nodeType":357},{},[352],{"data":353,"marks":354,"value":355,"nodeType":356},{},[],"Alle Daten im Rahmen der elektronischen Rechnungsstellung (Zugelassene Plattform, PA, ehem. PDP, Partnerplattform für die Dematerialisierung) in Frankreich werden auf der Infrastruktur von Scalingo gehostet, die auf den Hosting-Provider 3DS Outscale (Tochtergesellschaft von Dassault Systèmes) zurückgreift, zertifiziert nach ISO 27001 und mit der SecNumCloud 3.2-Qualifizierung, neben weiteren Zertifizierungen.","text","paragraph",{"data":359,"content":360,"nodeType":402},{},[361,372,382,392],{"data":362,"content":363,"nodeType":371},{},[364],{"data":365,"content":366,"nodeType":357},{},[367],{"data":368,"marks":369,"value":370,"nodeType":356},{},[],"Sämtliche in der PA gehosteten Daten und Datenbanken werden täglich gesichert; die Backups sind im Ruhezustand verschlüsselt und in drei voneinander unabhängigen Verfügbarkeitszonen innerhalb der SecNumCloud-zertifizierten Region gespeichert.","list-item",{"data":373,"content":374,"nodeType":371},{},[375],{"data":376,"content":377,"nodeType":357},{},[378],{"data":379,"marks":380,"value":381,"nodeType":356},{},[],"Point-in-Time Recovery (PITR) ermöglicht eine Wiederherstellung auf jeden Zeitpunkt der letzten 7 Tage mit einem maximalen Datenverlust von 5 Minuten.",{"data":383,"content":384,"nodeType":371},{},[385],{"data":386,"content":387,"nodeType":357},{},[388],{"data":389,"marks":390,"value":391,"nodeType":356},{},[],"Aufbewahrungsrichtlinien gewährleisten die Verfügbarkeit täglicher, wöchentlicher und monatlicher Backups; die Wiederherstellung von Backups wird mindestens zweimal pro Jahr getestet (RTO: 1 Stunde).",{"data":393,"content":394,"nodeType":371},{},[395],{"data":396,"content":397,"nodeType":357},{},[398],{"data":399,"marks":400,"value":401,"nodeType":356},{},[],"Sämtliche Backup- und Disaster-Recovery-Maßnahmen entsprechen den Anforderungen von ANSSI SecNumCloud.","unordered-list",{"data":404,"content":405,"nodeType":357},{},[406],{"data":407,"marks":408,"value":409,"nodeType":356},{},[],"","document",{"metadata":412,"sys":415,"fields":426},{"tags":413,"concepts":414},[],[],{"space":416,"id":418,"type":419,"createdAt":420,"updatedAt":421,"environment":422,"publishedVersion":424,"revision":425,"locale":28},{"sys":417},{"type":12,"linkType":13,"id":14},"2zynN6HIFYuwO1WtQNoMiO","Asset","2025-02-04T14:40:25.907Z","2026-04-10T15:47:59.929Z",{"sys":423},{"id":21,"type":12,"linkType":22},7,2,{"title":427,"file":428},"PDP-Pennylane",{"url":429,"details":430,"fileName":434,"contentType":435},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F2zynN6HIFYuwO1WtQNoMiO\u002Ff070e8827de070fe28f9c2a4d730ca93\u002FPDP-Pennylane.jpg",{"size":431,"image":432},1200685,{"width":433,"height":433},2200,"PDP-Pennylane.jpg","image\u002Fjpeg","picture",{"metadata":438,"sys":442,"fields":453},{"tags":439,"concepts":440,"contentType":328,"slug":441},[],[],"card-with-modal\u002Fverschlüsselung",{"space":443,"id":445,"type":16,"createdAt":446,"updatedAt":447,"environment":448,"publishedVersion":450,"revision":24,"contentType":451,"locale":28},{"sys":444},{"type":12,"linkType":13,"id":14},"67N4Vj5LVJYalKtVg7C1V5","2024-10-15T15:05:22.879Z","2026-09-16T13:26:55.425Z",{"sys":449},{"id":21,"type":12,"linkType":22},31,{"sys":452},{"type":12,"linkType":27,"id":341},{"slug":454,"title":455,"subtitle":456,"text":457,"image":496,"extended":30,"reversed":30,"backgroundColor":436,"indexed":30},"verschlüsselung","Verschlüsselung","Während der Übertragung und doppelt im Ruhezustand\n",{"data":458,"content":459,"nodeType":410},{},[460,467,490],{"data":461,"content":462,"nodeType":357},{},[463],{"data":464,"marks":465,"value":466,"nodeType":356},{},[],"Alle Daten werden verschlüsselt übertragen (TLS 1.2\u002F1.3 mit vollständig aktiviertem HSTS und Perfect Forward Secrecy) und im Ruhezustand verschlüsselt gespeichert (AES-256-GCM und BCrypt).",{"data":468,"content":469,"nodeType":402},{},[470,480],{"data":471,"content":472,"nodeType":371},{},[473],{"data":474,"content":475,"nodeType":357},{},[476],{"data":477,"marks":478,"value":479,"nodeType":356},{},[],"Zusätzlich verschlüsselt Pennylane die sensibelsten Daten ein zweites Mal, noch bevor sie im Ruhezustand gespeichert werden. Die Zweckmäßigkeit und Notwendigkeit dieser zusätzlichen Verschlüsselung – sowohl für neue als auch für bestehende Dokumente – wird monatlich im Rahmen des zentralisierten internen Auditprogramms überprüft.",{"data":481,"content":482,"nodeType":371},{},[483],{"data":484,"content":485,"nodeType":357},{},[486],{"data":487,"marks":488,"value":489,"nodeType":356},{},[],"Sämtliche Anwendungsdateien werden verschlüsselt in versionierten Umgebungen gespeichert. Der Zugriff auf Dateien erfolgt über einen sicheren, vorab signierten Link, der durch den Berechtigungsmechanismus der Anwendung generiert wird.",{"data":491,"content":492,"nodeType":357},{},[493],{"data":494,"marks":495,"value":409,"nodeType":356},{},[],{"metadata":497,"sys":500,"fields":508},{"tags":498,"concepts":499},[],[],{"space":501,"id":503,"type":419,"createdAt":504,"updatedAt":505,"environment":506,"publishedVersion":159,"revision":425,"locale":28},{"sys":502},{"type":12,"linkType":13,"id":14},"4MxyBLVS3HHAgfByZrMTWS","2024-10-15T15:03:12.331Z","2026-04-10T15:49:37.199Z",{"sys":507},{"id":21,"type":12,"linkType":22},{"title":509,"file":510},"Se curite bancaire 1",{"url":511,"details":512,"fileName":517,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F4MxyBLVS3HHAgfByZrMTWS\u002F30c003e3878a15201e220c778d1c9be6\u002FSe_curite__bancaire__1_.png",{"size":513,"image":514},115215,{"width":515,"height":516},1128,680,"Se_curite__bancaire__1_.png","image\u002Fpng",{"metadata":520,"sys":524,"fields":535},{"tags":521,"concepts":522,"contentType":328,"slug":523},[],[],"card-with-modal\u002Fapp-entwicklung",{"space":525,"id":527,"type":16,"createdAt":528,"updatedAt":529,"environment":530,"publishedVersion":532,"revision":424,"contentType":533,"locale":28},{"sys":526},{"type":12,"linkType":13,"id":14},"4PK2fHgpx1iUQPrViFWLMW","2024-10-22T09:05:08.841Z","2026-09-16T13:26:55.400Z",{"sys":531},{"id":21,"type":12,"linkType":22},24,{"sys":534},{"type":12,"linkType":27,"id":341},{"slug":536,"title":537,"subtitle":538,"text":539,"image":608,"extended":30,"reversed":30,"backgroundColor":436,"indexed":30},"app-entwicklung","App-Entwicklung","Peer-Qualitätskontrolle und automatische Updates",{"data":540,"content":541,"nodeType":410},{},[542,549,602],{"data":543,"content":544,"nodeType":357},{},[545],{"data":546,"marks":547,"value":548,"nodeType":356},{},[],"Alle Zugriffe auf den Quellcode und alle Änderungen daran werden strikt durch automatisierte Verfahren kontrolliert und von Peers überprüft.",{"data":550,"content":551,"nodeType":402},{},[552,562,572,582,592],{"data":553,"content":554,"nodeType":371},{},[555],{"data":556,"content":557,"nodeType":357},{},[558],{"data":559,"marks":560,"value":561,"nodeType":356},{},[],"Sämtliche API-Schlüssel der Pennylane-Plattform sind verschlüsselt. Die Verschlüsselungsschlüssel für die APIs werden durch den Anwendungscode generiert, wodurch eine Wiederverwendung verhindert und ein regelmäßiger Schlüsselwechsel gewährleistet wird. Der Zugriff ist nach dem Need-to-know-Prinzip beschränkt und setzt eine verpflichtende Begründungsanfrage voraus. Diese Zugriffe und alle daraus resultierenden Aktionen werden protokolliert. Zugriffsfreigaben sind temporär und enden automatisch mit Ablauf desselben Tages.",{"data":563,"content":564,"nodeType":371},{},[565],{"data":566,"content":567,"nodeType":357},{},[568],{"data":569,"marks":570,"value":571,"nodeType":356},{},[],"Entwickler sind technisch verpflichtet, lokale Checks auszuführen, um zu prüfen, ob der aktualisierte\u002Fneu hinzugefügte Code den Vorgaben in Bezug auf Sicherheit, Performance und Testabdeckung entspricht. Diese Prüfungen beinhalten Best Practices der Branche sowie maßgeschneiderte fachliche Prüfungen zur Erkennung riskanter Verhaltensweisen für spezifische Klassen von Schwachstellen. Darüber hinaus sind eine Integritätsprüfung der aus der Ferne installierten Pakete sowie eine Überprüfung der Laufwerksverschlüsselung auf dem Entwickler-Arbeitsplatz Teil der Sicherheitskontrollen.",{"data":573,"content":574,"nodeType":371},{},[575],{"data":576,"content":577,"nodeType":357},{},[578],{"data":579,"marks":580,"value":581,"nodeType":356},{},[],"Pennylane führt im Rahmen der Continuous Integration für allen neuen oder geänderten Code eine tiefgehende statische Analyse durch, um unsichere Codestile oder die Nutzung riskanter Methoden zu erkennen und zu blockieren und fordert bei Bedarf die obligatorische Prüfung durch einen Security Engineer an.",{"data":583,"content":584,"nodeType":371},{},[585],{"data":586,"content":587,"nodeType":357},{},[588],{"data":589,"marks":590,"value":591,"nodeType":356},{},[],"Entwickler arbeiten nach einem formalen Entwicklungsprozess, der vorsieht, dass Deploy-Anfragen für Code systematisch von Peers geprüft werden, die CI-Checks bestehen und in dedizierten Umgebungen ausgeführt werden, die logisch von der Produktionsumgebung getrennt sind.",{"data":593,"content":594,"nodeType":371},{},[595],{"data":596,"content":597,"nodeType":357},{},[598],{"data":599,"marks":600,"value":601,"nodeType":356},{},[],"Externe Abhängigkeiten der Pennylane-Anwendungen werden durch ein dediziertes Programm automatisch aktualisiert und regelmäßig durch die Entwickler verifiziert. Dieser Prozess wird kontinuierlich von einem Team für Anwendungssicherheit auditiert.",{"data":603,"content":604,"nodeType":357},{},[605],{"data":606,"marks":607,"value":409,"nodeType":356},{},[],{"metadata":609,"sys":612,"fields":620},{"tags":610,"concepts":611},[],[],{"space":613,"id":615,"type":419,"createdAt":616,"updatedAt":617,"environment":618,"publishedVersion":212,"revision":141,"locale":28},{"sys":614},{"type":12,"linkType":13,"id":14},"7Fcg8wdVJgXGppd5DfiTSn","2024-10-16T09:41:43.252Z","2026-04-13T12:38:56.663Z",{"sys":619},{"id":21,"type":12,"linkType":22},{"title":621,"file":622},"ACPR",{"url":623,"details":624,"fileName":628,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F7Fcg8wdVJgXGppd5DfiTSn\u002Fa3a411e0d7639f87f58828d4e3a307d6\u002FACPR.png",{"size":625,"image":626},425937,{"width":627,"height":515},1260,"ACPR.png",{"metadata":630,"sys":634,"fields":644},{"tags":631,"concepts":632,"contentType":328,"slug":633},[],[],"card-with-modal\u002Fhosting",{"space":635,"id":637,"type":16,"createdAt":638,"updatedAt":639,"environment":640,"publishedVersion":140,"revision":24,"contentType":642,"locale":28},{"sys":636},{"type":12,"linkType":13,"id":14},"5NxZgPO5Cz3k0eXjT9vgC","2024-10-15T15:33:55.776Z","2026-09-16T13:26:55.374Z",{"sys":641},{"id":21,"type":12,"linkType":22},{"sys":643},{"type":12,"linkType":27,"id":341},{"slug":645,"title":646,"subtitle":647,"text":648,"image":749,"extended":30,"reversed":30,"backgroundColor":436,"indexed":30},"hosting","Hosting und Backups","AWS in Irland, permanente Verfügbarkeit und kontinuierliche Sicherung",{"data":649,"content":650,"nodeType":410},{},[651,657,743],{"data":652,"content":653,"nodeType":357},{},[654],{"data":655,"marks":656,"value":409,"nodeType":356},{},[],{"data":658,"content":659,"nodeType":402},{},[660,670,680,690,733],{"data":661,"content":662,"nodeType":371},{},[663],{"data":664,"content":665,"nodeType":357},{},[666],{"data":667,"marks":668,"value":669,"nodeType":356},{},[],"Alle Daten, einschließlich der Backups, werden in Irland von Amazon Web Services gespeichert, unter Einhaltung der ISO 27001- und SOC2-Standards, neben weiteren Zertifizierungen.",{"data":671,"content":672,"nodeType":371},{},[673],{"data":674,"content":675,"nodeType":357},{},[676],{"data":677,"marks":678,"value":679,"nodeType":356},{},[],"Sämtliche Daten werden in Echtzeit kontinuierlich auf sekundäre AWS-Server repliziert, die räumlich vom Primärsystem getrennt sind. Ein automatischer Mechanismus ermöglicht bei Ausfall innerhalb weniger Sekunden das Umschalten auf einen neuen Server.",{"data":681,"content":682,"nodeType":371},{},[683],{"data":684,"content":685,"nodeType":357},{},[686],{"data":687,"marks":688,"value":689,"nodeType":356},{},[],"Alle Daten werden fortlaufend gesichert, sodass Daten jederzeit auf einen Stand von mindestens vor 5 Minuten wiederhergestellt werden können. Die Wiederherstellungszeit einer Sicherung beträgt 1 Stunde. Der vollständige Wiederherstellungsprozess wird zweimal jährlich überprüft, um die Leistung zu verbessern.",{"data":691,"content":692,"nodeType":371},{},[693,700],{"data":694,"content":695,"nodeType":357},{},[696],{"data":697,"marks":698,"value":699,"nodeType":356},{},[],"Pennylane unterhält eine Reihe dokumentierter Incident-Management-Pläne mit klar definierten Verantwortlichkeiten und Verfahren – abgestimmt auf Schweregrad und Auswirkungen des Vorfalls –, um die Leistungsfähigkeit der Mitarbeitenden und Systeme zur Sicherstellung der Geschäftskontinuität zu gewährleisten:",{"data":701,"content":702,"nodeType":402},{},[703,713,723],{"data":704,"content":705,"nodeType":371},{},[706],{"data":707,"content":708,"nodeType":357},{},[709],{"data":710,"marks":711,"value":712,"nodeType":356},{},[],"Information Security Incident and Fraud Management Procedure",{"data":714,"content":715,"nodeType":371},{},[716],{"data":717,"content":718,"nodeType":357},{},[719],{"data":720,"marks":721,"value":722,"nodeType":356},{},[],"Data Breach Response Procedure",{"data":724,"content":725,"nodeType":371},{},[726],{"data":727,"content":728,"nodeType":357},{},[729],{"data":730,"marks":731,"value":732,"nodeType":356},{},[],"Incident Response Plan PCA \u002F PRA",{"data":734,"content":735,"nodeType":371},{},[736],{"data":737,"content":738,"nodeType":357},{},[739],{"data":740,"marks":741,"value":742,"nodeType":356},{},[],"Pennylane ist für die Kontinuität seiner Dienste nicht von physischen Standorten abhängig. Das Unternehmen stützt sich vollständig auf führende Serviceanbieter für Server, Hosting und Infrastrukturmanagement. Diese Services bieten erstklassige Skalierbarkeit, Datenverfügbarkeit, Sicherheit und Performance sowie dokumentierte Business-Continuity-Pläne.",{"data":744,"content":745,"nodeType":357},{},[746],{"data":747,"marks":748,"value":409,"nodeType":356},{},[],{"metadata":750,"sys":753,"fields":761},{"tags":751,"concepts":752},[],[],{"space":754,"id":756,"type":419,"createdAt":757,"updatedAt":758,"environment":759,"publishedVersion":424,"revision":425,"locale":28},{"sys":755},{"type":12,"linkType":13,"id":14},"61d6nGdd8QYZrzIFWTYPyQ","2024-10-15T15:35:08.386Z","2025-11-13T15:40:29.052Z",{"sys":760},{"id":21,"type":12,"linkType":22},{"title":762,"file":763},"transactions",{"url":764,"details":765,"fileName":770,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F61d6nGdd8QYZrzIFWTYPyQ\u002F3746408a40ccbd94c09a6a47359ff94e\u002Ftransactions.png",{"size":766,"image":767},117449,{"width":768,"height":769},565,564,"transactions.png",{"metadata":772,"sys":776,"fields":788},{"tags":773,"concepts":774,"contentType":328,"slug":775},[],[],"card-with-modal\u002Fransomware",{"space":777,"id":779,"type":16,"createdAt":780,"updatedAt":781,"environment":782,"publishedVersion":784,"revision":785,"contentType":786,"locale":28},{"sys":778},{"type":12,"linkType":13,"id":14},"1B53iArw0svz687Hpxgg7U","2024-10-15T15:37:52.765Z","2026-09-16T13:26:55.298Z",{"sys":783},{"id":21,"type":12,"linkType":22},28,9,{"sys":787},{"type":12,"linkType":27,"id":341},{"slug":789,"title":790,"subtitle":791,"text":792,"image":841,"extended":30,"reversed":30,"backgroundColor":861,"indexed":30},"ransomware","Risiko durch Ransomware","Pennylane ist in der Lage, einen Angriff zu erkennen, zu analysieren und im Falle einer teilweisen oder vollständigen Kompromittierung von Daten auf einen früheren Zustand zurückzukehren sowie sämtliche Übernahme-Artefakte zu entfernen.",{"data":793,"content":794,"nodeType":410},{},[795,802,835],{"data":796,"content":797,"nodeType":357},{},[798],{"data":799,"marks":800,"value":801,"nodeType":356},{},[],"Pennylane ist in der Lage, einen Angriff zu erkennen, zu analysieren und im Falle einer teilweisen oder vollständigen Kompromittierung von Daten auf einen früheren Zustand zurückzukehren sowie sämtliche Übernahme-Artefakte zu entfernen. Dazu stützen wir uns auf:",{"data":803,"content":804,"nodeType":402},{},[805,815,825],{"data":806,"content":807,"nodeType":371},{},[808],{"data":809,"content":810,"nodeType":357},{},[811],{"data":812,"marks":813,"value":814,"nodeType":356},{},[],"eine kontinuierliche Datensicherung (verschlüsselt, auditiert, getestet), die es ermöglicht, Daten jederzeit auf einen Stand von mindestens vor 15 Minuten und höchstens 30 Tagen wiederherzustellen. Die Wiederherstellungszeit einer Sicherung beträgt 1 Stunde. Der vollständige Wiederherstellungsprozess wird zweimal jährlich überprüft, um die Leistung zu verbessern;",{"data":816,"content":817,"nodeType":371},{},[818],{"data":819,"content":820,"nodeType":357},{},[821],{"data":822,"marks":823,"value":824,"nodeType":356},{},[],"Infrastructure as Code (IaC), die eine erneute Bereitstellung der gesamten Anwendungsinfrastruktur ermöglicht;",{"data":826,"content":827,"nodeType":371},{},[828],{"data":829,"content":830,"nodeType":357},{},[831],{"data":832,"marks":833,"value":834,"nodeType":356},{},[],"eine redundante Hosting-Architektur in zwei sekundären Rechenzentren, die geographisch vom Primärserver getrennt sind, mit automatischem Failover innerhalb weniger Sekunden auf einen Sekundärserver im Falle eines Incidents.",{"data":836,"content":837,"nodeType":357},{},[838],{"data":839,"marks":840,"value":409,"nodeType":356},{},[],{"metadata":842,"sys":845,"fields":853},{"tags":843,"concepts":844},[],[],{"space":846,"id":848,"type":419,"createdAt":849,"updatedAt":850,"environment":851,"publishedVersion":785,"revision":425,"locale":28},{"sys":847},{"type":12,"linkType":13,"id":14},"4gonUpEfsZ03OVI5k4XBTD","2024-10-15T15:37:03.923Z","2026-04-10T15:47:06.186Z",{"sys":852},{"id":21,"type":12,"linkType":22},{"title":854,"file":855},"Ransomewares protection",{"url":856,"details":857,"fileName":860,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F4gonUpEfsZ03OVI5k4XBTD\u002F667a85d7380d293857927864c32062e0\u002FSe_curite__bancaire__3_.png",{"size":858,"image":859},375660,{"width":515,"height":516},"Se_curite__bancaire__3_.png","light-green",{"metadata":863,"sys":867,"fields":877},{"tags":864,"concepts":865,"contentType":328,"slug":866},[],[],"card-with-modal\u002Fmenschliche-und-interne-sicherheit",{"space":868,"id":870,"type":16,"createdAt":871,"updatedAt":872,"environment":873,"publishedVersion":85,"revision":46,"contentType":875,"locale":28},{"sys":869},{"type":12,"linkType":13,"id":14},"7vLRiSBUu2GdiuzBmFVjaY","2024-10-22T09:08:32.669Z","2026-09-16T13:26:55.262Z",{"sys":874},{"id":21,"type":12,"linkType":22},{"sys":876},{"type":12,"linkType":27,"id":341},{"slug":878,"title":879,"subtitle":880,"text":881,"image":980,"extended":30,"reversed":30,"backgroundColor":436,"indexed":30},"menschliche-und-interne-sicherheit","Menschliche und interne Sicherheit","Kontinuierliche Schulung, zentralisierte Richtlinien und Lieferantenkontrolle\n",{"data":882,"content":883,"nodeType":410},{},[884,891,974],{"data":885,"content":886,"nodeType":357},{},[887],{"data":888,"marks":889,"value":890,"nodeType":356},{},[],"Pennylane verfügt über ein dediziertes Sicherheitsteam und ein dediziertes Rechtsteam; beide berichten an das Exekutivkomitee.",{"data":892,"content":893,"nodeType":402},{},[894,904,914,924,934,944,954,964],{"data":895,"content":896,"nodeType":371},{},[897],{"data":898,"content":899,"nodeType":357},{},[900],{"data":901,"marks":902,"value":903,"nodeType":356},{},[],"Alle Mitarbeitenden werden mindestens einmal pro Jahr zu den internen Richtlinien für Vertraulichkeit und Sicherheit geschult, einschließlich der Verfahren zur Meldung von Sicherheitsvorfällen. Pennylane führt fortlaufend Phishing-Kampagnen durch, um alle Mitarbeitenden zu schulen. Sämtliche Mitarbeitenden sind an strenge Vertraulichkeits- und Geheimhaltungsvereinbarungen gebunden.",{"data":905,"content":906,"nodeType":371},{},[907],{"data":908,"content":909,"nodeType":357},{},[910],{"data":911,"marks":912,"value":913,"nodeType":356},{},[],"Alle Mitarbeitenden müssen einer umfassenden internen Ordnung zu Sicherheits- und Datenschutzregeln sowie bewährten täglichen Praktiken folgen. Diese Ordnung umfasst insbesondere Regeln zu Remote-Arbeit, Datennutzung, Softwareeinsatz und -beschaffung, E-Mail sowie Informationsklassifizierung usw.",{"data":915,"content":916,"nodeType":371},{},[917],{"data":918,"content":919,"nodeType":357},{},[920],{"data":921,"marks":922,"value":923,"nodeType":356},{},[],"Der Zugang zu den Räumlichkeiten von Pennylane erfordert rund um die Uhr, an 365 Tagen im Jahr, eine persönliche Identifikation – sowohl am bewachten Empfang im Erdgeschoss als auch auf jeder Etage. Alle Besucher müssen sich registrieren und ständig begleitet werden. Die Räumlichkeiten werden 24\u002F7\u002F365 per Videoüberwachung gesichert; außerhalb der Öffnungszeiten stehen Alarmfunktionen zur Verfügung.",{"data":925,"content":926,"nodeType":371},{},[927],{"data":928,"content":929,"nodeType":357},{},[930],{"data":931,"marks":932,"value":933,"nodeType":356},{},[],"Alle Geräte werden zentral über strikte Richtlinien verwaltet, die Festplattenverschlüsselung, aktivierte Firewall, automatische Bildschirmsperre, Passwortqualität und -rotation, Malware-Schutz, Updates sowie Fernsperrung und -löschung sicherstellen.",{"data":935,"content":936,"nodeType":371},{},[937],{"data":938,"content":939,"nodeType":357},{},[940],{"data":941,"marks":942,"value":943,"nodeType":356},{},[],"Auf allen Geräten kommt eine Endpoint-Detection-and-Response-(EDR)-Lösung zum Einsatz, um Compliance zu prüfen, Malware zu bekämpfen sowie spezifische Bedrohungen zu erkennen und zu blockieren.",{"data":945,"content":946,"nodeType":371},{},[947],{"data":948,"content":949,"nodeType":357},{},[950],{"data":951,"marks":952,"value":953,"nodeType":356},{},[],"Sämtliche externen Speichermedien sind standardmäßig verboten und blockiert.",{"data":955,"content":956,"nodeType":371},{},[957],{"data":958,"content":959,"nodeType":357},{},[960],{"data":961,"marks":962,"value":963,"nodeType":356},{},[],"Pennylane folgt einem Einkaufsfreigabeprozess für alle Lieferanten (Softwaretools ebenso wie externe Fachkräfte, die mit Daten arbeiten), einschließlich einer obligatorischen gemeinsamen Prüfung aus Sicherheits-, Rechts- und Finanzsicht.",{"data":965,"content":966,"nodeType":371},{},[967],{"data":968,"content":969,"nodeType":357},{},[970],{"data":971,"marks":972,"value":973,"nodeType":356},{},[],"Soweit möglich, enthalten Verträge spezifische Bestimmungen, die Pennylane die Überprüfung der Kontinuität und Wirksamkeit der Sicherheitsrichtlinien und -kontrollen seiner Lieferanten ermöglichen, insbesondere in Bezug auf Vertraulichkeit, Service-Level-Vereinbarungen, interne Regularien und Sicherheitsmaßnahmen, rechtliche Entwicklungen sowie Verpflichtungen aus Datenschutzregulierungen.",{"data":975,"content":976,"nodeType":357},{},[977],{"data":978,"marks":979,"value":409,"nodeType":356},{},[],{"metadata":981,"sys":984,"fields":992},{"tags":982,"concepts":983},[],[],{"space":985,"id":987,"type":419,"createdAt":988,"updatedAt":989,"environment":990,"publishedVersion":785,"revision":425,"locale":28},{"sys":986},{"type":12,"linkType":13,"id":14},"5Wc3fB06HIlBr3RbnJ9pCQ","2024-10-22T09:08:22.533Z","2026-04-10T15:45:39.473Z",{"sys":991},{"id":21,"type":12,"linkType":22},{"title":993,"file":994},"Formation continue en interne pour la sécurité",{"url":995,"details":996,"fileName":999,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F5Wc3fB06HIlBr3RbnJ9pCQ\u002Fb95821d868f31794c6d496a7eff13c62\u002Fformation-continue.png",{"size":997,"image":998},110745,{"width":627,"height":515},"formation-continue.png",{"metadata":1001,"sys":1012,"fields":1023},{"tags":1002,"concepts":1010,"contentType":328,"slug":1011},[1003,1007],{"sys":1004},{"type":12,"linkType":1005,"id":1006},"Tag","trustCenter",{"sys":1008},{"type":12,"linkType":1005,"id":1009},"trustCenterSecurity",[],"card-with-modal\u002Fbank-security",{"space":1013,"id":1015,"type":16,"createdAt":1016,"updatedAt":1017,"environment":1018,"publishedVersion":140,"revision":1020,"contentType":1021,"locale":28},{"sys":1014},{"type":12,"linkType":13,"id":14},"3iUGRTeYTy4aEqAbWGJcWB","2024-10-15T07:25:55.973Z","2026-09-16T13:26:55.227Z",{"sys":1019},{"id":21,"type":12,"linkType":22},12,{"sys":1022},{"type":12,"linkType":27,"id":341},{"slug":1024,"title":1025,"subtitle":1026,"text":1027,"image":1113,"extended":30,"backgroundColor":861,"indexed":30},"bank-security","Banksicherheit","Pennylane ermöglicht eine sichere Synchronisierung mit den Bankkonten der Nutzer über mehrere Methoden, die an die jeweiligen Spezifika jeder Bank angepasst sind.",{"data":1028,"content":1029,"nodeType":410},{},[1030,1037,1070,1077,1084,1107],{"data":1031,"content":1032,"nodeType":357},{},[1033],{"data":1034,"marks":1035,"value":1036,"nodeType":356},{},[],"Pennylane ermöglicht eine sichere Synchronisierung mit den Bankkonten der Nutzer über mehrere Methoden, die an die jeweiligen Spezifika jeder Bank angepasst sind:",{"data":1038,"content":1039,"nodeType":402},{},[1040,1050,1060],{"data":1041,"content":1042,"nodeType":371},{},[1043],{"data":1044,"content":1045,"nodeType":357},{},[1046],{"data":1047,"marks":1048,"value":1049,"nodeType":356},{},[],"über das Protokoll EBICS (Electronic Banking Internet Communication Standard), ein sicheres Kommunikationsprotokoll, das den Datei­austausch zwischen einem Kunden und seinen verschiedenen Banken ermöglicht;",{"data":1051,"content":1052,"nodeType":371},{},[1053],{"data":1054,"content":1055,"nodeType":357},{},[1056],{"data":1057,"marks":1058,"value":1059,"nodeType":356},{},[],"über Dritt‑Aggregator:innen, die bei der ACPR registriert sind und als anerkannte Marktführer im französischen Open‑Banking gelten;",{"data":1061,"content":1062,"nodeType":371},{},[1063],{"data":1064,"content":1065,"nodeType":357},{},[1066],{"data":1067,"marks":1068,"value":1069,"nodeType":356},{},[],"direkt durch Anbindung an die nativen PSD2‑APIs der kontoführenden Institute unter Nutzung unserer Registrierung als Kontoinformationsdienstleister bei der ACPR.",{"data":1071,"content":1072,"nodeType":357},{},[1073],{"data":1074,"marks":1075,"value":1076,"nodeType":356},{},[],"Der eingesetzte Kanal hängt in der Praxis von der angebundenen Bank ab.",{"data":1078,"content":1079,"nodeType":357},{},[1080],{"data":1081,"marks":1082,"value":1083,"nodeType":356},{},[],"Wenn Sie einen Dritt‑Aggregator nutzen, sind unsere Partner:",{"data":1085,"content":1086,"nodeType":402},{},[1087,1097],{"data":1088,"content":1089,"nodeType":371},{},[1090],{"data":1091,"content":1092,"nodeType":357},{},[1093],{"data":1094,"marks":1095,"value":1096,"nodeType":356},{},[],"Powens, ein Aggregator, der der PSD2‑Richtlinie entspricht und über eine ACPR‑Zulassung als Zahlungsinstitut verfügt. Informationen zu Sicherheit, Compliance und Akkreditierungen sind auf der Website des Partners verfügbar.",{"data":1098,"content":1099,"nodeType":371},{},[1100],{"data":1101,"content":1102,"nodeType":357},{},[1103],{"data":1104,"marks":1105,"value":1106,"nodeType":356},{},[],"Bridge, ein Aggregator, der der PSD2‑Richtlinie entspricht und über eine ACPR‑Zulassung als Zahlungsinstitut verfügt. Informationen zu Sicherheit, Compliance und Akkreditierungen sind auf der Website des Partners verfügbar.",{"data":1108,"content":1109,"nodeType":357},{},[1110],{"data":1111,"marks":1112,"value":409,"nodeType":356},{},[],{"metadata":1114,"sys":1117,"fields":1125},{"tags":1115,"concepts":1116},[],[],{"space":1118,"id":1120,"type":419,"createdAt":1121,"updatedAt":1122,"environment":1123,"publishedVersion":424,"revision":425,"locale":28},{"sys":1119},{"type":12,"linkType":13,"id":14},"5cZc0rDDavEm3RcK9XrwBR","2024-10-15T12:44:44.656Z","2026-01-20T16:37:22.716Z",{"sys":1124},{"id":21,"type":12,"linkType":22},{"title":1126,"file":1127},"Se curite bancaire",{"url":1128,"details":1129,"fileName":1132,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F5cZc0rDDavEm3RcK9XrwBR\u002F8af75fa5579185f2a0bf785e82783438\u002FSe_curite__bancaire.png",{"size":1130,"image":1131},269091,{"width":515,"height":516},"Se_curite__bancaire.png",{"metadata":1134,"sys":1142,"fields":1153},{"tags":1135,"concepts":1140,"contentType":328,"slug":1141},[1136,1138],{"sys":1137},{"type":12,"linkType":1005,"id":1006},{"sys":1139},{"type":12,"linkType":1005,"id":1009},[],"card-with-modal\u002Fhosting-ihrer-daten",{"space":1143,"id":1145,"type":16,"createdAt":1146,"updatedAt":1147,"environment":1148,"publishedVersion":1150,"revision":46,"contentType":1151,"locale":28},{"sys":1144},{"type":12,"linkType":13,"id":14},"Sc6PPvHEinxkVWsZnR7Wv","2025-02-07T14:40:07.237Z","2026-09-16T13:26:55.190Z",{"sys":1149},{"id":21,"type":12,"linkType":22},23,{"sys":1152},{"type":12,"linkType":27,"id":341},{"slug":1154,"title":1155,"subtitle":1156,"text":1157,"image":1188,"extended":30,"reversed":30,"backgroundColor":1201,"indexed":30},"hosting-ihrer-daten","Hosting Ihrer Daten","Unsere Server sind in der Europäischen Union (Irland) gehostet. Die physische Sicherheit der Server wird vom Anbieter AWS gewährleistet.",{"data":1158,"content":1159,"nodeType":410},{},[1160,1167,1174,1181],{"data":1161,"content":1162,"nodeType":357},{},[1163],{"data":1164,"marks":1165,"value":1166,"nodeType":356},{},[],"AWS ist nicht berechtigt, Informationen über seine Kunden offenzulegen. Einzige Ausnahme: Wenn eine US-Behörde über einen von einem US-Gericht ausgestellten Beschluss verfügt, kann sie AWS auffordern, bestimmte auf dessen Servern gespeicherte Informationen zu übermitteln. In einem solchen Fall wird AWS jedoch zunächst die Regierung auffordern, Pennylane direkt zu kontaktieren, um die angeforderten Daten zu erhalten, und Pennylane Zeit einräumen, selbst auf diese Anfrage zu reagieren (z. B. sie durch eine vorbeugende Anordnung eines französischen Gerichts zu blockieren). ⇒ In der überwiegenden Mehrzahl der Fälle wird daher Pennylane diese Informationen offenlegen – mit Zustimmung seiner Kunden –, im Rahmen eines strafrechtlichen Ermittlungsverfahrens zur Bereitstellung von Beweismitteln für die Justizbehörden und sofern dies von einem französischen Gericht genehmigt ist.",{"data":1168,"content":1169,"nodeType":357},{},[1170],{"data":1171,"marks":1172,"value":1173,"nodeType":356},{},[],"AWS ficht unzulässige oder zu weitreichende Anordnungen systematisch an (weitere Informationen finden Sie hier). ⇒ Betrachtet man die Transparenzberichte von AWS der letzten Jahre, hat keine Anfrage der US-Regierung zur Offenlegung von Informationen geführt, die ausländischen Unternehmen gehören und sich auf seinen Servern befinden.",{"data":1175,"content":1176,"nodeType":357},{},[1177],{"data":1178,"marks":1179,"value":1180,"nodeType":356},{},[],"Um ein zusätzliches Schutzniveau für die Daten seiner Kunden zu gewährleisten, verschlüsselt Pennylane sämtliche Kundendaten sowohl bei der Übertragung als auch im Ruhezustand unter Verwendung eines der anerkanntesten und sichersten Verschlüsselungsprotokolle. Darüber hinaus werden sensible Daten in der Datenbank (wie Authentifizierungsdaten) bereits vor der Speicherung auf den AWS-Servern verschlüsselt. Diese Daten profitieren somit von zwei Verschlüsselungsebenen.",{"data":1182,"content":1183,"nodeType":357},{},[1184],{"data":1185,"marks":1186,"value":1187,"nodeType":356},{},[],"Alle Details zu den Verschlüsselungsmaßnahmen finden Sie auf unserer Sicherheitsseite.",{"metadata":1189,"sys":1192,"fields":1197},{"tags":1190,"concepts":1191},[],[],{"space":1193,"id":756,"type":419,"createdAt":757,"updatedAt":758,"environment":1195,"publishedVersion":424,"revision":425,"locale":28},{"sys":1194},{"type":12,"linkType":13,"id":14},{"sys":1196},{"id":21,"type":12,"linkType":22},{"title":762,"file":1198},{"url":764,"details":1199,"fileName":770,"contentType":518},{"size":766,"image":1200},{"width":768,"height":769},"green",{"metadata":1203,"sys":1211,"fields":1221},{"tags":1204,"concepts":1209,"contentType":328,"slug":1210},[1205,1207],{"sys":1206},{"type":12,"linkType":1005,"id":1006},{"sys":1208},{"type":12,"linkType":1005,"id":1009},[],"card-with-modal\u002Fsichere-infrastruktur",{"space":1212,"id":1214,"type":16,"createdAt":1215,"updatedAt":1216,"environment":1217,"publishedVersion":784,"revision":159,"contentType":1219,"locale":28},{"sys":1213},{"type":12,"linkType":13,"id":14},"3YXzAoZVQ0hl1EPBNkRf7f","2024-10-15T14:26:04.718Z","2026-09-16T13:26:55.154Z",{"sys":1218},{"id":21,"type":12,"linkType":22},{"sys":1220},{"type":12,"linkType":27,"id":341},{"slug":1222,"title":1223,"subtitle":1224,"text":1225,"image":1235,"extended":30,"backgroundColor":436,"indexed":30},"sichere-infrastruktur","Sichere Infrastruktur","Pennylane stützt sich für die Verwaltung von Servern, Hosting und Infrastruktur auf führende Serviceanbieter der Branche. Die Pennylane-Anwendung, die Website und die von der Anwendung verarbeiteten Daten werden von einem externen Cloud-Anbieter (Amazon Web Services) gehostet. Die eingesetzten Server befinden sich in Irland (Europäische Union). Diese Hosting-Services bieten branchenführende Skalierbarkeit, Datenverfügbarkeit, Sicherheit und Performance, mit einem dokumentierten Business-Continuity-Plan, der mindestens jährlich getestet wird.\n",{"data":1226,"content":1227,"nodeType":410},{},[1228],{"data":1229,"content":1230,"nodeType":357},{},[1231],{"data":1232,"marks":1233,"value":1234,"nodeType":356},{},[],"AWS ist nach führenden internationalen Standards zertifiziert, darunter ISO 27001 und SOC 2, und wird jährlich von einer unabhängigen Stelle auditiert. Seine Rechenzentren verfügen über eine physische 24\u002F7-Sicherheit und zählen zu den weltweit fortschrittlichsten Schutzmaßnahmen. Die Sicherheit unserer Rechenzentren wird somit von den besten Infrastruktur-Profis am Markt gewährleistet. Dadurch erhalten wir Sicherheitsniveaus und Servicequalitäten, auf die sich unsere Anwendung zuverlässig stützen kann.Darüber hinaus werden alle wichtigen Produktivsysteme gesichert und weisen Redundanz auf. Dieser Backup-Service wird von AWS bereitgestellt und befindet sich physisch auf AWS-Servern in Irland, in einer anderen Verfügbarkeitszone als der Primärserver, um im Falle eines physischen Schadens am Rechenzentrum geschützt zu sein.Alle Details zu unserer sicheren Infrastruktur finden Sie auf unserer Sicherheitsseite.Im Rahmen der Reform der elektronischen Rechnung entwickelt Pennylane seine eigene Partnerplattform für die Dematerialisierung (PDP), die in Frankreich gehostet wird. Weitere Informationen hierzu finden Sie im Abschnitt Elektronische Rechnung.",{"metadata":1236,"sys":1239,"fields":1247},{"tags":1237,"concepts":1238},[],[],{"space":1240,"id":1242,"type":419,"createdAt":1243,"updatedAt":1244,"environment":1245,"publishedVersion":424,"revision":425,"locale":28},{"sys":1241},{"type":12,"linkType":13,"id":14},"A1RULqOEYj7fVC99sv1Fk","2024-10-15T14:26:00.468Z","2026-01-20T16:37:57.312Z",{"sys":1246},{"id":21,"type":12,"linkType":22},{"title":1248,"file":1249},"Infrastructure se curise e",{"url":1250,"details":1251,"fileName":1254,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002FA1RULqOEYj7fVC99sv1Fk\u002F7a329af7fd4543565a4e45b5525a81a2\u002FInfrastructure_se_curise_e.png",{"size":1252,"image":1253},320056,{"width":627,"height":515},"Infrastructure_se_curise_e.png",{"metadata":1256,"sys":1265,"fields":1276},{"tags":1257,"concepts":1263,"contentType":328,"slug":1264},[1258,1260],{"sys":1259},{"type":12,"linkType":1005,"id":1006},{"sys":1261},{"type":12,"linkType":1005,"id":1262},"trustCenterIa",[],"card-with-modal\u002Fcomptasistant",{"space":1266,"id":1268,"type":16,"createdAt":1269,"updatedAt":1270,"environment":1271,"publishedVersion":1273,"revision":86,"contentType":1274,"locale":28},{"sys":1267},{"type":12,"linkType":13,"id":14},"6SQ6QfMJtC2B7bdeLat2uX","2024-10-16T10:10:59.791Z","2026-09-16T13:26:55.114Z",{"sys":1272},{"id":21,"type":12,"linkType":22},18,{"sys":1275},{"type":12,"linkType":27,"id":341},{"slug":1277,"title":1278,"subtitle":1279,"text":1280,"image":1387,"extended":30,"reversed":30,"backgroundColor":1201,"indexed":30},"comptasistant","Comptassistant","Comptassistant ist eine konversationelle Schnittstelle (ein Chatbot), mit der Sie Fragen zu folgenden Themen stellen können...",{"data":1281,"content":1282,"nodeType":410},{},[1283,1290,1313,1320,1327,1350,1357,1380],{"data":1284,"content":1285,"nodeType":357},{},[1286],{"data":1287,"marks":1288,"value":1289,"nodeType":356},{},[],"Comptassistant ist eine konversationelle Schnittstelle (ein Chatbot), mit der Sie Fragen zu folgenden Themen stellen können:",{"data":1291,"content":1292,"nodeType":402},{},[1293,1303],{"data":1294,"content":1295,"nodeType":371},{},[1296],{"data":1297,"content":1298,"nodeType":357},{},[1299],{"data":1300,"marks":1301,"value":1302,"nodeType":356},{},[],"Rechnungslegungsregeln",{"data":1304,"content":1305,"nodeType":371},{},[1306],{"data":1307,"content":1308,"nodeType":357},{},[1309],{"data":1310,"marks":1311,"value":1312,"nodeType":356},{},[],"Nutzung von Pennylane",{"data":1314,"content":1315,"nodeType":357},{},[1316],{"data":1317,"marks":1318,"value":1319,"nodeType":356},{},[],"Um die Verlässlichkeit der Ausgaben zu gewährleisten und das Risiko von Halluzinationen oder irrelevanten Ergebnissen zu verringern, haben wir uns entschieden, ausschließlich verlässliche Quellen über eine RAG-Technologie (Retrieval Augmented Generation) zu verwenden. Retrieval Augmented Generation (RAG) ist eine Technik, die die Suche nach Informationen in identifizierten Quellen mit der natürlichen Sprachgenerierung durch Künstliche Intelligenz (KI) kombiniert, um präzisere und informativere Antworten zu liefern. Das verbessert die Genauigkeit der Antworten erheblich und senkt deutlich das Risiko von Halluzinationen (wenn generierte Antworten zwar plausibel erscheinen, aber faktisch falsch sind).",{"data":1321,"content":1322,"nodeType":357},{},[1323],{"data":1324,"marks":1325,"value":1326,"nodeType":356},{},[],"Wenn Sie Comptassistant zu Rechnungslegungsregeln befragen, werden folgende Quellen verwendet:",{"data":1328,"content":1329,"nodeType":402},{},[1330,1340],{"data":1331,"content":1332,"nodeType":371},{},[1333],{"data":1334,"content":1335,"nodeType":357},{},[1336],{"data":1337,"marks":1338,"value":1339,"nodeType":356},{},[],"der Allgemeine Kontenrahmen (Plan Comptable Général, PCG)",{"data":1341,"content":1342,"nodeType":371},{},[1343],{"data":1344,"content":1345,"nodeType":357},{},[1346],{"data":1347,"marks":1348,"value":1349,"nodeType":356},{},[],"der Bofip",{"data":1351,"content":1352,"nodeType":357},{},[1353],{"data":1354,"marks":1355,"value":1356,"nodeType":356},{},[],"Wenn Sie Comptassistant zur Nutzung von Pennylane befragen, werden folgende Quellen verwendet:",{"data":1358,"content":1359,"nodeType":402},{},[1360,1370],{"data":1361,"content":1362,"nodeType":371},{},[1363],{"data":1364,"content":1365,"nodeType":357},{},[1366],{"data":1367,"marks":1368,"value":1369,"nodeType":356},{},[],"die Inhalte unseres Help Centers und",{"data":1371,"content":1372,"nodeType":371},{},[1373],{"data":1374,"content":1375,"nodeType":357},{},[1376],{"data":1377,"marks":1378,"value":1379,"nodeType":356},{},[],"der Gesprächsverlauf des Pennylane-Supportteams. In diesem Rahmen haben wir die Gespräche vorab anonymisiert, um die Vertraulichkeit der an die generative KI übermittelten Informationen zu gewährleisten. Diese anonymisierten Daten erlauben keine Re-Identifizierung der betroffenen natürlichen oder juristischen Personen.",{"data":1381,"content":1382,"nodeType":357},{},[1383],{"data":1384,"marks":1385,"value":1386,"nodeType":356},{},[],"Auch hier garantieren wir, dass die Eingabe- und Ausgabedaten weder von Pennylane noch von dessen Anbietern zur Schulung oder Verbesserung der von uns verwendeten KI-Modelle genutzt werden.",{"metadata":1388,"sys":1391,"fields":1399},{"tags":1389,"concepts":1390},[],[],{"space":1392,"id":1394,"type":419,"createdAt":1395,"updatedAt":1396,"environment":1397,"publishedVersion":46,"revision":425,"locale":28},{"sys":1393},{"type":12,"linkType":13,"id":14},"7bh7MUJxYUXs4pizOyuIc1","2024-10-16T10:10:43.867Z","2026-01-20T16:35:46.334Z",{"sys":1398},{"id":21,"type":12,"linkType":22},{"title":1400,"file":1401},"Interface conversationnelle",{"url":1402,"details":1403,"fileName":1406,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F7bh7MUJxYUXs4pizOyuIc1\u002F4ef49c0d6331d8072bc0d8f49659b0aa\u002FInterface_conversationnelle.png",{"size":1404,"image":1405},262862,{"width":515,"height":516},"Interface_conversationnelle.png",{"metadata":1408,"sys":1417,"fields":1428},{"tags":1409,"concepts":1415,"contentType":328,"slug":1416},[1410,1412],{"sys":1411},{"type":12,"linkType":1005,"id":1006},{"sys":1413},{"type":12,"linkType":1005,"id":1414},"trustCenterConformite",[],"card-with-modal\u002Felektronische-rechnung",{"space":1418,"id":1420,"type":16,"createdAt":1421,"updatedAt":1422,"environment":1423,"publishedVersion":1425,"revision":86,"contentType":1426,"locale":28},{"sys":1419},{"type":12,"linkType":13,"id":14},"7FUcxhTMIEve9GG5wzmZrA","2024-10-16T09:47:15.269Z","2026-09-16T13:26:55.073Z",{"sys":1424},{"id":21,"type":12,"linkType":22},15,{"sys":1427},{"type":12,"linkType":27,"id":341},{"slug":1429,"title":1430,"subtitle":1431,"text":1432,"image":1469,"extended":30,"reversed":30,"backgroundColor":1201,"indexed":30},"elektronische-rechnung","Elektronische Rechnung","Da Pennylane eine All-in-One SaaS-Software für Finanz- und Rechnungswesensverwaltung ist, ist es bereits ein Dematerialisierungsdienstleister (Opérateur de Dématérialisation, OD).",{"data":1433,"content":1434,"nodeType":410},{},[1435,1441,1448,1455,1462],{"data":1436,"content":1437,"nodeType":357},{},[1438],{"data":1439,"marks":1440,"value":1431,"nodeType":356},{},[],{"data":1442,"content":1443,"nodeType":357},{},[1444],{"data":1445,"marks":1446,"value":1447,"nodeType":356},{},[],"Pennylane hat sich dafür entschieden, eine eigene Partnerplattform für die Dematerialisierung (PDP) zu entwickeln, um die Einführung der elektronischen Rechnung für Selbstständige, Kleinstunternehmen und KMU in Frankreich zu vereinfachen.",{"data":1449,"content":1450,"nodeType":357},{},[1451],{"data":1452,"marks":1453,"value":1454,"nodeType":356},{},[],"Die von der Pennylane-PDP genutzten Server sind die in Frankreich befindlichen Server von 3DS Outscale, betrieben durch Scalingo.",{"data":1456,"content":1457,"nodeType":357},{},[1458],{"data":1459,"marks":1460,"value":1461,"nodeType":356},{},[],"3DS Outscale gewährleistet die Verfügbarkeit und Sicherheit seiner Server und hat die strengsten Sicherheitsmaßnahmen gemäß dem SecNumCloud-Referenzrahmen der ANSSI umgesetzt (Zertifikat). In diesem Referenzrahmen hat die ANSSI 13 grundlegende Sicherheitsachsen definiert. Technische und organisatorische Sicherheitsmaßnahmen wurden von 3DS Outscale implementiert und von einem von der ANSSI akkreditierten Evaluierungszentrum validiert.",{"data":1463,"content":1464,"nodeType":357},{},[1465],{"data":1466,"marks":1467,"value":1468,"nodeType":356},{},[],"Diese Maßnahmen zielen darauf ab, die auf den Servern gehosteten Ressourcen und Daten zu schützen sowie die Vertraulichkeit, Integrität und Verfügbarkeit der bereitgestellten Dienste sicherzustellen.",{"metadata":1470,"sys":1473,"fields":1481},{"tags":1471,"concepts":1472},[],[],{"space":1474,"id":1476,"type":419,"createdAt":1477,"updatedAt":1478,"environment":1479,"publishedVersion":212,"revision":141,"locale":28},{"sys":1475},{"type":12,"linkType":13,"id":14},"Hw4BXcNSjTKLXVhmjwhvc","2024-10-16T09:47:03.237Z","2026-01-20T17:01:23.073Z",{"sys":1480},{"id":21,"type":12,"linkType":22},{"title":1482,"file":1483},"Facture Electronique",{"url":1484,"details":1485,"fileName":1490,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002FHw4BXcNSjTKLXVhmjwhvc\u002F9083159bcea5d28ff17345b67bd88d71\u002FFacture_Electronique.png",{"size":1486,"image":1487},1858172,{"width":1488,"height":1489},1840,1464,"Facture_Electronique.png",{"metadata":1492,"sys":1500,"fields":1510},{"tags":1493,"concepts":1498,"contentType":328,"slug":1499},[1494,1496],{"sys":1495},{"type":12,"linkType":1005,"id":1006},{"sys":1497},{"type":12,"linkType":1005,"id":1414},[],"card-with-modal\u002Fgeschäftskonto-ORIAS-registrierung",{"space":1501,"id":1503,"type":16,"createdAt":1504,"updatedAt":1505,"environment":1506,"publishedVersion":104,"revision":46,"contentType":1508,"locale":28},{"sys":1502},{"type":12,"linkType":13,"id":14},"3RJfu1GFe98RHyGxMoQsDO","2024-10-16T09:45:37.751Z","2026-09-16T13:26:55.031Z",{"sys":1507},{"id":21,"type":12,"linkType":22},{"sys":1509},{"type":12,"linkType":27,"id":341},{"slug":1511,"title":1512,"subtitle":1513,"text":1514,"image":1524,"extended":30,"reversed":30,"backgroundColor":861,"indexed":30},"geschäftskonto-ORIAS-registrierung","Geschäftskonto \u002F ORIAS-Registrierung","Um Ihnen das Geschäftskonto anzubieten, hat Pennylane eine Partnerschaft mit SWAN geschlossen, einem E‑Geld-Institut, das bei der ACPR registriert ist.",{"data":1515,"content":1516,"nodeType":410},{},[1517],{"data":1518,"content":1519,"nodeType":357},{},[1520],{"data":1521,"marks":1522,"value":1523,"nodeType":356},{},[],"Um Ihnen das Geschäftskonto anzubieten, hat Pennylane eine Partnerschaft mit SWAN geschlossen, einem E‑Geld-Institut, das bei der ACPR registriert ist. Pennylane ist von SWAN beauftragt, Bankgeschäfte oder Zahlungsdienste zu präsentieren, anzubieten oder bei deren Abschluss zu unterstützen. Zu diesem Zweck sind wir bei der ORIAS als nicht-exklusiver Zahlungsdienstvermittler (MOBSP) registriert.",{"metadata":1525,"sys":1528,"fields":1536},{"tags":1526,"concepts":1527},[],[],{"space":1529,"id":1531,"type":419,"createdAt":1532,"updatedAt":1533,"environment":1534,"publishedVersion":212,"revision":141,"locale":28},{"sys":1530},{"type":12,"linkType":13,"id":14},"52ZPGNUqDpI7ejiWg2PPe0","2024-10-16T09:45:34.040Z","2026-01-20T17:00:49.945Z",{"sys":1535},{"id":21,"type":12,"linkType":22},{"title":1537,"file":1538},"Compte Pro",{"url":1539,"details":1540,"fileName":1543,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F52ZPGNUqDpI7ejiWg2PPe0\u002F493fa3e0c24ccfd0a41f4f8b7025f262\u002FCompte_Pro.png",{"size":1541,"image":1542},244858,{"width":515,"height":516},"Compte_Pro.png",{"metadata":1545,"sys":1553,"fields":1564},{"tags":1546,"concepts":1551,"contentType":328,"slug":1552},[1547,1549],{"sys":1548},{"type":12,"linkType":1005,"id":1006},{"sys":1550},{"type":12,"linkType":1005,"id":1009},[],"card-with-modal\u002Fsicherheit-der-plattform",{"space":1554,"id":1556,"type":16,"createdAt":1557,"updatedAt":1558,"environment":1559,"publishedVersion":1561,"revision":212,"contentType":1562,"locale":28},{"sys":1555},{"type":12,"linkType":13,"id":14},"4gt2LJvvy2vGEdPIURPrq3","2024-10-14T15:44:04.296Z","2026-09-16T13:26:54.746Z",{"sys":1560},{"id":21,"type":12,"linkType":22},36,{"sys":1563},{"type":12,"linkType":27,"id":341},{"slug":1565,"title":1566,"subtitle":1567,"text":1568,"image":1611,"extended":30,"backgroundColor":1201,"indexed":30},"sicherheit-der-plattform","Sicherheit der Plattform","Wir engagieren uns für die Sicherheit der Daten unserer Kunden – durch eine Reihe technischer wie organisatorischer Maßnahmen und Kontrollen.",{"data":1569,"content":1570,"nodeType":410},{},[1571,1578,1597,1604],{"data":1572,"content":1573,"nodeType":357},{},[1574],{"data":1575,"marks":1576,"value":1577,"nodeType":356},{},[],"Wir engagieren uns für die Sicherheit der Daten unserer Kunden – durch eine Reihe technischer wie organisatorischer Maßnahmen und Kontrollen, die nachfolgend erläutert werden.",{"data":1579,"content":1580,"nodeType":357},{},[1581,1584,1593],{"data":1582,"marks":1583,"value":409,"nodeType":356},{},[],{"data":1585,"content":1587,"nodeType":1592},{"uri":1586},"\u002Ffr\u002Fsecurite",[1588],{"data":1589,"marks":1590,"value":1591,"nodeType":356},{},[],"Wir sind nach ISO 27001","hyperlink",{"data":1594,"marks":1595,"value":1596,"nodeType":356},{},[]," für unser gesamtes Produkt und unsere Systeme sowie sämtliche Kontrollpunkte der Norm zertifiziert – durch den BSI, den weltweiten Marktführer für diese Zertifizierung.",{"data":1598,"content":1599,"nodeType":357},{},[1600],{"data":1601,"marks":1602,"value":1603,"nodeType":356},{},[],"Jährlich unterziehen wir unsere Anwendung umfassenden technischen Audits (Penetrationstests\u002FPentests), die von unabhängigen externen Auditoren mit Zugriff auf den Quellcode durchgeführt werden. Unser letzter Pentest hat das hohe Sicherheitsniveau unserer Anwendungen (Web und Mobil) bestätigt.",{"data":1605,"content":1606,"nodeType":357},{},[1607],{"data":1608,"marks":1609,"value":1610,"nodeType":356},{},[],"Alle Informationen zu Verschlüsselung, Authentifizierung und Zugriff sowie zu den Maßnahmen zur Risikominimierung im Hinblick auf Ransomware finden Sie auf unserer dedizierten Sicherheitsseite.",{"metadata":1612,"sys":1615,"fields":1623},{"tags":1613,"concepts":1614},[],[],{"space":1616,"id":1618,"type":419,"createdAt":1619,"updatedAt":1620,"environment":1621,"publishedVersion":194,"revision":141,"locale":28},{"sys":1617},{"type":12,"linkType":13,"id":14},"4IDHL6u19bqMDn9zBVjOF8","2024-10-15T12:02:16.015Z","2026-01-20T16:59:20.940Z",{"sys":1622},{"id":21,"type":12,"linkType":22},{"title":1624,"file":1625},"Se curite de la plateforme",{"url":1626,"details":1627,"fileName":1630,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F4IDHL6u19bqMDn9zBVjOF8\u002Fb5c6b5cb15a25552316c682105cfacb0\u002FSe_curite__de_la_plateforme.png",{"size":1628,"image":1629},691924,{"width":515,"height":516},"Se_curite__de_la_plateforme.png",{"metadata":1632,"sys":1640,"fields":1651},{"tags":1633,"concepts":1638,"contentType":328,"slug":1639},[1634,1636],{"sys":1635},{"type":12,"linkType":1005,"id":1006},{"sys":1637},{"type":12,"linkType":1005,"id":1262},[],"card-with-modal\u002Ffinanzanalysebericht",{"space":1641,"id":1643,"type":16,"createdAt":1644,"updatedAt":1645,"environment":1646,"publishedVersion":1648,"revision":66,"contentType":1649,"locale":28},{"sys":1642},{"type":12,"linkType":13,"id":14},"4CMuevnm9i1A5OThuBCHX9","2024-10-16T10:03:17.360Z","2026-09-16T13:26:54.642Z",{"sys":1647},{"id":21,"type":12,"linkType":22},16,{"sys":1650},{"type":12,"linkType":27,"id":341},{"slug":1652,"title":1653,"subtitle":1654,"text":1655,"image":1679,"extended":1699,"reversed":30,"backgroundColor":436,"indexed":30},"finanzanalysebericht","Finanzanalysebericht","Diese Funktion, die über den Reiter der Jahresabschlussseiten zugänglich ist, ermöglicht es Ihnen, Finanzanalyseberichte zu erstellen, die auf die Daten Ihres Kunden zugeschnitten sind.\n",{"data":1656,"content":1657,"nodeType":410},{},[1658,1665,1672],{"data":1659,"content":1660,"nodeType":357},{},[1661],{"data":1662,"marks":1663,"value":1664,"nodeType":356},{},[],"Diese Funktion, die über den Reiter der Jahresabschlussseiten zugänglich ist, ermöglicht es Ihnen, Finanzanalyseberichte zu erstellen, die auf die Daten Ihres Kunden zugeschnitten sind. Dabei werden die wichtigsten Abschlüsse (Betriebsergebnisrechnung\u002FErgebnisstaffelung, Gewinn- und Verlustrechnung, Saldenliste) genutzt, um Ihnen zu helfen, die wesentlichen Informationen wirksam an Ihren Kunden zu kommunizieren.",{"data":1666,"content":1667,"nodeType":357},{},[1668],{"data":1669,"marks":1670,"value":1671,"nodeType":356},{},[],"Um die sichere Nutzung dieser Funktion zu gewährleisten, stellen wir eine strikte Daten­trennung zwischen den einzelnen Mandaten sicher. Wenn Sie diese Funktion verwenden, werden ausschließlich die Daten Ihres jeweiligen Kunden analysiert – ohne Verknüpfung oder Zusammenführung mit Daten anderer Kunden.",{"data":1673,"content":1674,"nodeType":357},{},[1675],{"data":1676,"marks":1677,"value":1678,"nodeType":356},{},[],"Darüber hinaus garantieren wir, dass die Ein- und Ausgabedaten weder von Pennylane noch von dessen Anbietern zur Schulung oder Verbesserung der von uns eingesetzten KI-Modelle verwendet werden.",{"metadata":1680,"sys":1683,"fields":1691},{"tags":1681,"concepts":1682},[],[],{"space":1684,"id":1686,"type":419,"createdAt":1687,"updatedAt":1688,"environment":1689,"publishedVersion":194,"revision":141,"locale":28},{"sys":1685},{"type":12,"linkType":13,"id":14},"6L06zYlW5jM1GIB7IbNzhI","2024-10-16T10:02:56.066Z","2026-01-20T17:16:40.941Z",{"sys":1690},{"id":21,"type":12,"linkType":22},{"title":1692,"file":1693},"Rapport analyse financier",{"url":1694,"details":1695,"fileName":1698,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F6L06zYlW5jM1GIB7IbNzhI\u002Fc5033325985515bd9f6723a855ade108\u002FRapport_analyse_financier.png",{"size":1696,"image":1697},174700,{"width":627,"height":515},"Rapport_analyse_financier.png",true,{"metadata":1701,"sys":1709,"fields":1720},{"tags":1702,"concepts":1707,"contentType":328,"slug":1708},[1703,1705],{"sys":1704},{"type":12,"linkType":1005,"id":1006},{"sys":1706},{"type":12,"linkType":1005,"id":1262},[],"card-with-modal\u002Fpennylane-und-ai-act",{"space":1710,"id":1712,"type":16,"createdAt":1713,"updatedAt":1714,"environment":1715,"publishedVersion":1717,"revision":86,"contentType":1718,"locale":28},{"sys":1711},{"type":12,"linkType":13,"id":14},"6p4vsFKk7QjTk8aKPkjWbA","2024-10-16T10:00:28.309Z","2026-09-16T13:26:54.605Z",{"sys":1716},{"id":21,"type":12,"linkType":22},19,{"sys":1719},{"type":12,"linkType":27,"id":341},{"slug":1721,"title":1722,"subtitle":1723,"text":1724,"image":1783,"extended":30,"reversed":30,"backgroundColor":1201,"indexed":30},"pennylane-und-ai-act","Pennylane und der AI Act","Der AI Act ist ein von der Europäischen Kommission vorgeschlagenes Regelwerk, das die Entwicklung und Nutzung Künstlicher Intelligenz (KI) in der Europäischen Union regeln soll.",{"data":1725,"content":1726,"nodeType":410},{},[1727,1734,1777],{"data":1728,"content":1729,"nodeType":357},{},[1730],{"data":1731,"marks":1732,"value":1733,"nodeType":356},{},[],"Sein Hauptziel ist es, Sicherheit sowie die Achtung der Grundrechte der Bürger zu gewährleisten und zugleich Innovation und Vertrauen in KI-Technologien zu fördern. Der Verordnungsvorschlag stuft KI-Systeme in verschiedene Risikokategorien ein – von minimalem bis hin zu inakzeptablem Risiko – die jeweils spezifischen Pflichten und Anforderungen unterliegen. Anbieter von KI-Systemen, insbesondere solche mit hohem Risiko, müssen strenge Vorgaben einhalten, etwa zur Risikosteuerung, technischen Dokumentation, Konformitätsbewertung und Überwachung nach dem Inverkehrbringen.Wir haben bereits damit begonnen, Maßnahmen zu ergreifen, um dieser künftigen Regulierung zu entsprechen, insbesondere im Hinblick auf die folgenden Grundsätze:",{"data":1735,"content":1736,"nodeType":402},{},[1737,1747,1757,1767],{"data":1738,"content":1739,"nodeType":371},{},[1740],{"data":1741,"content":1742,"nodeType":357},{},[1743],{"data":1744,"marks":1745,"value":1746,"nodeType":356},{},[],"Transparenz: Sie werden informiert, sobald eine der Funktionen, die Sie nutzen möchten, auf einem KI-System im Sinne der EU-Regulierung beruht.",{"data":1748,"content":1749,"nodeType":371},{},[1750],{"data":1751,"content":1752,"nodeType":357},{},[1753],{"data":1754,"marks":1755,"value":1756,"nodeType":356},{},[],"Dokumentation: Wir erstellen und pflegen die notwendige Dokumentation zu den KI-Funktionen, an denen wir arbeiten, um sicherzustellen, dass ihr Risikoniveau vertretbar ist und dass sie zudem andere anwendbare Vorschriften, wie die DSGVO, einhalten.",{"data":1758,"content":1759,"nodeType":371},{},[1760],{"data":1761,"content":1762,"nodeType":357},{},[1763],{"data":1764,"marks":1765,"value":1766,"nodeType":356},{},[],"Überwachung nach dem Inverkehrbringen: Wir haben umfangreiche Tests vor dem Produktionsstart der KI-Funktionen durchgeführt und werden nach dem Rollout eine Nachmarktüberwachung vornehmen, um sicherzustellen, dass sie wie erwartet funktionieren, Ihren Bedürfnissen entsprechen und mögliche Risiken identifizieren.",{"data":1768,"content":1769,"nodeType":371},{},[1770],{"data":1771,"content":1772,"nodeType":357},{},[1773],{"data":1774,"marks":1775,"value":1776,"nodeType":356},{},[],"Nutzungsanweisungen: Wir haben klare und leicht zugängliche Dokumentation zu den Funktionen und ihrer Anwendung erstellt, damit Sie ihre Fähigkeiten und Grenzen verstehen können.",{"data":1778,"content":1779,"nodeType":357},{},[1780],{"data":1781,"marks":1782,"value":409,"nodeType":356},{},[],{"metadata":1784,"sys":1787,"fields":1795},{"tags":1785,"concepts":1786},[],[],{"space":1788,"id":1790,"type":419,"createdAt":1791,"updatedAt":1792,"environment":1793,"publishedVersion":46,"revision":425,"locale":28},{"sys":1789},{"type":12,"linkType":13,"id":14},"49CuKyxSmKCYpyUbYbT8sB","2024-10-16T09:59:48.189Z","2026-01-20T16:18:30.085Z",{"sys":1794},{"id":21,"type":12,"linkType":22},{"title":1796,"file":1797},"IA Act",{"url":1798,"details":1799,"fileName":1802,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F49CuKyxSmKCYpyUbYbT8sB\u002F2c10a1b6dc44e76071c47afb387f7069\u002FIA_Act.png",{"size":1800,"image":1801},64446,{"width":515,"height":516},"IA_Act.png",{"metadata":1804,"sys":1812,"fields":1822},{"tags":1805,"concepts":1810,"contentType":328,"slug":1811},[1806,1808],{"sys":1807},{"type":12,"linkType":1005,"id":1006},{"sys":1809},{"type":12,"linkType":1005,"id":1262},[],"card-with-modal\u002Fki-bei-pennylane",{"space":1813,"id":1815,"type":16,"createdAt":1816,"updatedAt":1817,"environment":1818,"publishedVersion":122,"revision":86,"contentType":1820,"locale":28},{"sys":1814},{"type":12,"linkType":13,"id":14},"2vqCQR4xi1Yjsb64PQVZor","2024-10-16T09:57:26.498Z","2026-09-16T13:26:54.570Z",{"sys":1819},{"id":21,"type":12,"linkType":22},{"sys":1821},{"type":12,"linkType":27,"id":341},{"slug":1823,"title":1824,"subtitle":1825,"text":1826,"image":1835,"extended":30,"reversed":30,"backgroundColor":861,"indexed":30},"ki-bei-pennylane","KI bei Pennylane","Da zunehmend viele Anbieter KI-Funktionen in ihren Produkten bereitstellen, haben wir auch unseren Lieferantenauswahlprozess verbessert, um sicherzustellen, dass jede Nutzung eines KI‑Moduls uns angemessene Garantien bietet.",{"data":1827,"content":1828,"nodeType":410},{},[1829],{"data":1830,"content":1831,"nodeType":357},{},[1832],{"data":1833,"marks":1834,"value":1825,"nodeType":356},{},[],{"metadata":1836,"sys":1839,"fields":1847},{"tags":1837,"concepts":1838},[],[],{"space":1840,"id":1842,"type":419,"createdAt":1843,"updatedAt":1844,"environment":1845,"publishedVersion":46,"revision":425,"locale":28},{"sys":1841},{"type":12,"linkType":13,"id":14},"7sCVZCXeJndxL4k3uE9XBw","2024-10-16T09:57:17.328Z","2026-01-20T16:17:50.782Z",{"sys":1846},{"id":21,"type":12,"linkType":22},{"title":1848,"file":1849},"IA PL",{"url":1850,"details":1851,"fileName":1856,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F7sCVZCXeJndxL4k3uE9XBw\u002Fe9b664d8a79bc9d192e5b6aa08c273a0\u002FIA_PL.png",{"size":1852,"image":1853},70597,{"width":1854,"height":1855},415,250,"IA_PL.png",{"metadata":1858,"sys":1866,"fields":1876},{"tags":1859,"concepts":1864,"contentType":328,"slug":1865},[1860,1862],{"sys":1861},{"type":12,"linkType":1005,"id":1006},{"sys":1863},{"type":12,"linkType":1005,"id":1262},[],"card-with-modal\u002Fsouveränität-ihrer-daten",{"space":1867,"id":1869,"type":16,"createdAt":1870,"updatedAt":1871,"environment":1872,"publishedVersion":784,"revision":46,"contentType":1874,"locale":28},{"sys":1868},{"type":12,"linkType":13,"id":14},"50k1K8qjYedNBiko5xPPZ8","2024-10-16T10:07:40.493Z","2026-09-16T13:26:54.465Z",{"sys":1873},{"id":21,"type":12,"linkType":22},{"sys":1875},{"type":12,"linkType":27,"id":341},{"slug":1877,"title":1878,"subtitle":1879,"text":1880,"image":1943,"extended":30,"reversed":30,"backgroundColor":861,"indexed":30},"souveränität-ihrer-daten","Souveränität Ihrer Daten","Als Kunde von Pennylane bleiben Sie jederzeit Eigentümer Ihrer Daten. Dieses grundlegende Prinzip ist in unseren Allgemeinen Geschäftsbedingungen verankert.",{"data":1881,"content":1882,"nodeType":410},{},[1883,1902,1919,1936],{"data":1884,"content":1885,"nodeType":357},{},[1886,1890,1898],{"data":1887,"marks":1888,"value":1889,"nodeType":356},{},[],"Als Kunde von Pennylane bleiben Sie jederzeit Eigentümer Ihrer Daten. Dieses grundlegende Prinzip ist in unseren ",{"data":1891,"content":1893,"nodeType":1592},{"uri":1892},"\u002Fde\u002Fagb",[1894],{"data":1895,"marks":1896,"value":1897,"nodeType":356},{},[],"Allgemeinen Geschäftsbedingungen",{"data":1899,"marks":1900,"value":1901,"nodeType":356},{},[]," verankert.",{"data":1903,"content":1904,"nodeType":357},{},[1905,1909,1915],{"data":1906,"marks":1907,"value":1908,"nodeType":356},{},[],"Um Ihnen die Nutzung der Pennylane-Anwendung zu ermöglichen, räumen Sie uns ein Nutzungsrecht (eine Lizenz) an Ihren Daten ein. Der Umfang dieser Nutzung ist strikt begrenzt und in unseren ",{"data":1910,"content":1911,"nodeType":1592},{"uri":1892},[1912],{"data":1913,"marks":1914,"value":1897,"nodeType":356},{},[],{"data":1916,"marks":1917,"value":1918,"nodeType":356},{},[]," klar definiert.",{"data":1920,"content":1921,"nodeType":357},{},[1922,1926,1932],{"data":1923,"marks":1924,"value":1925,"nodeType":356},{},[],"Wir teilen Ihre Daten mit keinen Dritten, außer mit unseren Unterauftragnehmern, die sie zur Bereitstellung der Lösung kennen müssen. Deren Liste finden Sie in unseren ",{"data":1927,"content":1928,"nodeType":1592},{"uri":1892},[1929],{"data":1930,"marks":1931,"value":1897,"nodeType":356},{},[],{"data":1933,"marks":1934,"value":1935,"nodeType":356},{},[],". Selbstverständlich monetarisieren wir Ihre Daten nicht.",{"data":1937,"content":1938,"nodeType":357},{},[1939],{"data":1940,"marks":1941,"value":1942,"nodeType":356},{},[],"Sollten Sie Ihr Abonnement kündigen, können Sie schließlich alle Dokumente, die Sie aufbewahren oder weitergeben möchten (z. B. FEC oder ergänzende Buchungen), als Archiv (.zip) exportieren. Dieses Archiv ist im Falle einer Anfrage der Steuerverwaltung wichtig, um Ihre Konformität mit Artikel L.123-22 des französischen Handelsgesetzbuchs sicherzustellen.",{"metadata":1944,"sys":1947,"fields":1955},{"tags":1945,"concepts":1946},[],[],{"space":1948,"id":1950,"type":419,"createdAt":1951,"updatedAt":1952,"environment":1953,"publishedVersion":46,"revision":425,"locale":28},{"sys":1949},{"type":12,"linkType":13,"id":14},"2seSkeJpHZLJb54fuBshKB","2024-10-16T10:07:31.318Z","2026-01-20T16:15:49.741Z",{"sys":1954},{"id":21,"type":12,"linkType":22},{"title":1956,"file":1957},"Souverainete des donne es",{"url":1958,"details":1959,"fileName":1962,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F2seSkeJpHZLJb54fuBshKB\u002F22992b3625cd9e6a890966b9c922307a\u002FSouverainete__des_donne_es.png",{"size":1960,"image":1961},26217,{"width":1854,"height":1855},"Souverainete__des_donne_es.png",{"metadata":1964,"sys":1972,"fields":1982},{"tags":1965,"concepts":1970,"contentType":328,"slug":1971},[1966,1968],{"sys":1967},{"type":12,"linkType":1005,"id":1006},{"sys":1969},{"type":12,"linkType":1005,"id":1414},[],"card-with-modal\u002Fkonformität-der-FEC-dateien",{"space":1973,"id":1975,"type":16,"createdAt":1976,"updatedAt":1977,"environment":1978,"publishedVersion":45,"revision":46,"contentType":1980,"locale":28},{"sys":1974},{"type":12,"linkType":13,"id":14},"4cqWDJAmWgRWjcS20fKeKC","2024-10-15T17:11:42.721Z","2026-09-16T13:26:54.305Z",{"sys":1979},{"id":21,"type":12,"linkType":22},{"sys":1981},{"type":12,"linkType":27,"id":341},{"slug":1983,"title":1984,"subtitle":1985,"text":1986,"image":2014,"extended":30,"reversed":30,"backgroundColor":861,"indexed":30},"konformität-der-FEC-dateien","Konformität der FEC-Dateien","Unsere FEC-Dateien entsprechen Artikel A-47 A-1 des französischen Steuerverfahrensgesetzbuchs (Livre des procédures fiscales). Die Konformitätsbescheinigung des FEC steht in der Anwendung zum Download bereit.",{"data":1987,"content":1988,"nodeType":410},{},[1989,2007],{"data":1990,"content":1991,"nodeType":357},{},[1992,1996,2004],{"data":1993,"marks":1994,"value":1995,"nodeType":356},{},[],"Unsere FEC-Dateien entsprechen Artikel A-47 A-1 des französischen Steuerverfahrensgesetzbuchs (Livre des procédures fiscales). Die Konformitätsbescheinigung des FEC steht in ",{"data":1997,"content":1999,"nodeType":1592},{"uri":1998},"https:\u002F\u002Fhelp.pennylane.com\u002Ffr\u002Farticles\u002F110714-telecharger-les-attestations-de-conformite",[2000],{"data":2001,"marks":2002,"value":2003,"nodeType":356},{},[],"der Anwendung zum Download bereit.",{"data":2005,"marks":2006,"value":409,"nodeType":356},{},[],{"data":2008,"content":2009,"nodeType":357},{},[2010],{"data":2011,"marks":2012,"value":2013,"nodeType":356},{},[],"Artikel A-47 A-1 des Livre des procédures fiscales legt die Regeln für Inhalt und Format der Buchhaltungsdaten fest und schreibt eine Standardisierung der an die Steuerverwaltung übermittelten Dokumente vor – mit dem Ziel, deren Auswertung durch die Verwaltung zu erleichtern.",{"metadata":2015,"sys":2018,"fields":2026},{"tags":2016,"concepts":2017},[],[],{"space":2019,"id":2021,"type":419,"createdAt":2022,"updatedAt":2023,"environment":2024,"publishedVersion":212,"revision":141,"locale":28},{"sys":2020},{"type":12,"linkType":13,"id":14},"7cFV5Bq1mMJbk3KkNfc8yw","2024-10-15T17:23:27.007Z","2026-01-20T17:00:06.706Z",{"sys":2025},{"id":21,"type":12,"linkType":22},{"title":2027,"file":2028},"Conformite FEC",{"url":2029,"details":2030,"fileName":2032,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F7cFV5Bq1mMJbk3KkNfc8yw\u002F9af6840adaad36575304fee88ada20c5\u002FConformite__FEC.png",{"size":1800,"image":2031},{"width":515,"height":516},"Conformite__FEC.png",{"metadata":2034,"sys":2043,"fields":2054},{"tags":2035,"concepts":2041,"contentType":328,"slug":2042},[2036,2038],{"sys":2037},{"type":12,"linkType":1005,"id":1006},{"sys":2039},{"type":12,"linkType":1005,"id":2040},"trustCenterRgpd",[],"card-with-modal\u002Frolle",{"space":2044,"id":2046,"type":16,"createdAt":2047,"updatedAt":2048,"environment":2049,"publishedVersion":2051,"revision":46,"contentType":2052,"locale":28},{"sys":2045},{"type":12,"linkType":13,"id":14},"1jEK7EGTLB3aghOd58Joex","2024-10-15T16:19:07.630Z","2026-09-16T13:26:54.268Z",{"sys":2050},{"id":21,"type":12,"linkType":22},27,{"sys":2053},{"type":12,"linkType":27,"id":341},{"slug":2055,"title":2056,"subtitle":2057,"text":2058,"image":2167,"extended":30,"reversed":30,"backgroundColor":861,"indexed":30},"rolle","Rolle von Pennylane","Wie viele SaaS-Anbieter kann Pennylane im Rahmen der DSGVO sowohl als Verantwortlicher als auch als Auftragsverarbeiter eingestuft werden.",{"data":2059,"content":2060,"nodeType":410},{},[2061,2068,2075,2082,2090,2097,2104,2111,2118,2125,2132,2139,2146,2153,2160],{"data":2062,"content":2063,"nodeType":357},{},[2064],{"data":2065,"marks":2066,"value":2067,"nodeType":356},{},[],"Pennylane handelt als Auftragsverarbeiter für die Bereitstellung der Plattform und als Verantwortlicher für Verarbeitungen, die mit der Verwaltung unserer Geschäftstätigkeit verbunden sind (z. B. Rechnungsstellung oder der Versand unserer Mitteilungen).",{"data":2069,"content":2070,"nodeType":357},{},[2071],{"data":2072,"marks":2073,"value":2074,"nodeType":356},{},[],"Mit dieser Doppelrolle unterliegt Pennylane den Verpflichtungen der DSGVO sowohl für Verantwortliche als auch für Auftragsverarbeiter. Um mehr über die Unterscheidung dieser beiden Rollen und Ihre eigene Einordnung zu erfahren, können Sie den Abschnitt Fokus auf die DSGVO-Rollen konsultieren.",{"data":2076,"content":2077,"nodeType":357},{},[2078],{"data":2079,"marks":2080,"value":2081,"nodeType":356},{},[],"Nachfolgend finden Sie die Compliance-Maßnahmen, die wir je nach unserer Rolle umsetzen.",{"data":2083,"content":2084,"nodeType":2089},{},[2085],{"data":2086,"marks":2087,"value":2088,"nodeType":356},{},[],"Als Verantwortlicher beachten wir die grundlegenden Prinzipien der DSGVO","heading-3",{"data":2091,"content":2092,"nodeType":357},{},[2093],{"data":2094,"marks":2095,"value":2096,"nodeType":356},{},[],"Wir haben unsere Verarbeitungen kartiert, um sicherzustellen, dass die personenbezogenen Daten, die wir erheben, im Hinblick auf die zu erreichenden Zwecke relevant und erforderlich sind (Prinzip der Datenminimierung). Wir haben zudem überprüft, dass jede Verarbeitung auf einer rechtmäßigen Rechtsgrundlage beruht (Prinzip der Rechtmäßigkeit der Verarbeitung). All dies dokumentieren wir in unserem Verzeichnis der Verarbeitungstätigkeiten.",{"data":2098,"content":2099,"nodeType":357},{},[2100],{"data":2101,"marks":2102,"value":2103,"nodeType":356},{},[],"Wir stellen die DSGVO-Konformität unserer Tätigkeiten sowohl standardmäßig für alle eingeführten Verarbeitungen sicher (Prinzip „Privacy by Default“) als auch im Rahmen der kontinuierlichen Verbesserung unserer Dienstleistungen (Prinzip „Privacy by Design“).",{"data":2105,"content":2106,"nodeType":357},{},[2107],{"data":2108,"marks":2109,"value":2110,"nodeType":356},{},[],"Wenn es erforderlich ist, führen wir eine Datenschutz-Folgenabschätzung durch, um sicherzustellen, dass potenzielle Risiken identifiziert und beherrscht werden (Prinzip der Risikoidentifikation und -steuerung).",{"data":2112,"content":2113,"nodeType":357},{},[2114],{"data":2115,"marks":2116,"value":2117,"nodeType":356},{},[],"Wir kommunizieren transparent über die von uns durchgeführten Verarbeitungen und haben Maßnahmen implementiert, um auf Ihre Anfragen zur Ausübung von Rechten zu reagieren (weitere Informationen finden Sie in unserer Datenschutzerklärung).",{"data":2119,"content":2120,"nodeType":357},{},[2121],{"data":2122,"marks":2123,"value":2124,"nodeType":356},{},[],"Schließlich dokumentieren wir unsere gesamte Compliance, um unsere Konformität im Zeitverlauf sicherzustellen (Prinzip der Rechenschaftspflicht\u002FAccountability).",{"data":2126,"content":2127,"nodeType":357},{},[2128],{"data":2129,"marks":2130,"value":2131,"nodeType":356},{},[],"Um mehr über alle Maßnahmen zu erfahren, die wir zur Gewährleistung unserer Compliance umgesetzt haben, können Sie unseren Abschnitt Die DSGVO-Compliance bei Pennylane konsultieren.",{"data":2133,"content":2134,"nodeType":2089},{},[2135],{"data":2136,"marks":2137,"value":2138,"nodeType":356},{},[],"Als Auftragsverarbeiter stellen wir sicher, dass wir den Vorgaben von Artikel 28 DSGVO entsprechen",{"data":2140,"content":2141,"nodeType":357},{},[2142],{"data":2143,"marks":2144,"value":2145,"nodeType":356},{},[],"Eine Vereinbarung über die Verarbeitung personenbezogener Daten (Data Processing Agreement, DPA) ist unseren Allgemeinen Geschäftsbedingungen als Anhang beigefügt, was es Ihnen ermöglicht, Ihren Verpflichtungen als Verantwortlicher nachzukommen.",{"data":2147,"content":2148,"nodeType":357},{},[2149],{"data":2150,"marks":2151,"value":2152,"nodeType":356},{},[],"Wir führen ein Verzeichnis der Verarbeitungstätigkeiten in unserer Rolle als Auftragsverarbeiter, um die Verarbeitungen zu dokumentieren, die wir im Auftrag unserer Kunden durchführen.",{"data":2154,"content":2155,"nodeType":357},{},[2156],{"data":2157,"marks":2158,"value":2159,"nodeType":356},{},[],"Wir haben einen Datenschutzbeauftragten (Data Protection Officer, DPO) benannt. Seine Kontaktdaten sind in unserer Datenschutzerklärung angegeben.",{"data":2161,"content":2162,"nodeType":357},{},[2163],{"data":2164,"marks":2165,"value":2166,"nodeType":356},{},[],"Wir haben die notwendigen und angemessenen Sicherheitsmaßnahmen im Hinblick auf die durchgeführten Verarbeitungen implementiert (Einzelheiten zu den Sicherheitsmaßnahmen finden Sie im Abschnitt Sicherheit unseres Trust Centers).",{"metadata":2168,"sys":2171,"fields":2179},{"tags":2169,"concepts":2170},[],[],{"space":2172,"id":2174,"type":419,"createdAt":2175,"updatedAt":2176,"environment":2177,"publishedVersion":424,"revision":425,"locale":28},{"sys":2173},{"type":12,"linkType":13,"id":14},"51wrznqjTx9H6cI2kd9uos","2024-10-15T16:17:49.607Z","2026-01-20T11:12:33.177Z",{"sys":2178},{"id":21,"type":12,"linkType":22},{"title":2180,"file":2181},"Se curite bancaire 4",{"url":2182,"details":2183,"fileName":2186,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F51wrznqjTx9H6cI2kd9uos\u002F1ee284c6a407195a217980aa890b5e05\u002FSe_curite__bancaire__4_.png",{"size":2184,"image":2185},26202,{"width":1854,"height":1855},"Se_curite__bancaire__4_.png",{"metadata":2188,"sys":2192,"fields":2202},{"tags":2189,"concepts":2190,"contentType":328,"slug":2191},[],[],"card-with-modal\u002Fdatenzugriff",{"space":2193,"id":2195,"type":16,"createdAt":2196,"updatedAt":2197,"environment":2198,"publishedVersion":1150,"revision":86,"contentType":2200,"locale":28},{"sys":2194},{"type":12,"linkType":13,"id":14},"49FxSnELgfBf5o9L4JtMHM","2024-10-23T08:36:46.006Z","2026-09-16T13:26:54.237Z",{"sys":2199},{"id":21,"type":12,"linkType":22},{"sys":2201},{"type":12,"linkType":27,"id":341},{"slug":2203,"title":2204,"subtitle":2205,"text":2206,"image":2275,"extended":30,"reversed":30,"backgroundColor":1201,"indexed":30},"datenzugriff","Datenzugriff","Robuste und auditierte Kontrolle",{"data":2207,"content":2208,"nodeType":410},{},[2209,2216,2269],{"data":2210,"content":2211,"nodeType":357},{},[2212],{"data":2213,"marks":2214,"value":2215,"nodeType":356},{},[],"Alle Nutzer der Pennylane-Anwendung müssen sich per E-Mail und einem strengen Qualitätsrichtlinien unterliegenden Passwort authentifizieren, ergänzt um einen verpflichtenden zweiten Authentifizierungsfaktor (SMS, Push-Benachrichtigung in der App oder externer Sicherheitsschlüssel). Mitarbeitende von Pennylane müssen das unternehmensweite Single-Sign-On-System mit verpflichtendem zweiten Faktor verwenden. Die Anmeldung bei Pennylane ist auf eine strikt begrenzte Anzahl von Versuchen limitiert; Sperren können erst nach Validierung durch Mitarbeitende von Pennylane aufgehoben werden.",{"data":2217,"content":2218,"nodeType":402},{},[2219,2229,2239,2249,2259],{"data":2220,"content":2221,"nodeType":371},{},[2222],{"data":2223,"content":2224,"nodeType":357},{},[2225],{"data":2226,"marks":2227,"value":2228,"nodeType":356},{},[],"Die Zugriffe aller Mitarbeitenden werden zentral von einem dedizierten Team verwaltet, das das Prinzip der geringsten Rechte anwendet, um sicherzustellen, dass jede Person nur die für ihre Aufgabe erforderlichen Berechtigungen und nur für die benötigte Dauer erhält. Regelmäßige Audits überprüfen die Wirksamkeit dieser Richtlinie.",{"data":2230,"content":2231,"nodeType":371},{},[2232],{"data":2233,"content":2234,"nodeType":357},{},[2235],{"data":2236,"marks":2237,"value":2238,"nodeType":356},{},[],"Mitarbeitende von Pennylane, die ausnahmsweise zu Support- oder technischen Entwicklungszwecken Zugriff auf Kundendaten erhalten, müssen diesen begründen. Sämtliche Datenänderungen werden protokolliert und regelmäßig im Rahmen interner Compliance-Prüfungen auditiert.",{"data":2240,"content":2241,"nodeType":371},{},[2242],{"data":2243,"content":2244,"nodeType":357},{},[2245],{"data":2246,"marks":2247,"value":2248,"nodeType":356},{},[],"Eine umfassende Überprüfung der Datenzugriffe anhand der Rollen- und Berechtigungsmatrix der Nutzer erfolgt monatlich im Rahmen des zentralisierten internen Auditprogramms.",{"data":2250,"content":2251,"nodeType":371},{},[2252],{"data":2253,"content":2254,"nodeType":357},{},[2255],{"data":2256,"marks":2257,"value":2258,"nodeType":356},{},[],"Pennylane bietet eine sichere Anbindung an die Bankkonten der Nutzer über mehrere, an die jeweiligen Bankenspezifika angepasste Verfahren: entweder mittels OAuth2 (eine sichere und komfortable Methode für Nutzer, Drittanwendungen Zugriff zu gewähren) oder über die Dienste von Bridge und Powens (konform mit ACPR\u002FDSP2 und anerkannte Marktführer im französischen Open-Banking).",{"data":2260,"content":2261,"nodeType":371},{},[2262],{"data":2263,"content":2264,"nodeType":357},{},[2265],{"data":2266,"marks":2267,"value":2268,"nodeType":356},{},[],"Pennylane nutzt zudem das EBICS-Protokoll mit verschiedenen Dienstleistern. EBICS (Electronic Banking Internet Communication Standard) ist ein internetbasiertes, sicheres Kommunikationsverfahren im Bankenumfeld, das hohe Sicherheitsniveaus und eine angemessene Zugriffskontrolle bietet.",{"data":2270,"content":2271,"nodeType":357},{},[2272],{"data":2273,"marks":2274,"value":409,"nodeType":356},{},[],{"metadata":2276,"sys":2279,"fields":2287},{"tags":2277,"concepts":2278},[],[],{"space":2280,"id":2282,"type":419,"createdAt":2283,"updatedAt":2284,"environment":2285,"publishedVersion":424,"revision":425,"locale":28},{"sys":2281},{"type":12,"linkType":13,"id":14},"1ddYVG0HwXwi24Dqfm3Bir","2024-10-15T17:02:18.839Z","2026-01-20T11:11:55.861Z",{"sys":2286},{"id":21,"type":12,"linkType":22},{"title":2288,"file":2289},"La conformite RGPD",{"url":2290,"details":2291,"fileName":2294,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F1ddYVG0HwXwi24Dqfm3Bir\u002F7553d8a9cdfb75a63296867db003a6d2\u002FLa_conformite__RGPD.png",{"size":2292,"image":2293},58897,{"width":1854,"height":1855},"La_conformite__RGPD.png",{"metadata":2296,"sys":2300,"fields":2310},{"tags":2297,"concepts":2298,"contentType":328,"slug":2299},[],[],"card-with-modal\u002Fauthentifizierung",{"space":2301,"id":2303,"type":16,"createdAt":2304,"updatedAt":2305,"environment":2306,"publishedVersion":45,"revision":159,"contentType":2308,"locale":28},{"sys":2302},{"type":12,"linkType":13,"id":14},"2DQ2wUDcTNdvAFqr7QQE7g","2024-10-15T15:10:40.083Z","2026-09-16T13:26:54.196Z",{"sys":2307},{"id":21,"type":12,"linkType":22},{"sys":2309},{"type":12,"linkType":27,"id":341},{"slug":2311,"title":2312,"subtitle":2313,"text":2314,"image":2352,"extended":30,"reversed":30,"backgroundColor":1201,"indexed":30},"authentifizierung","Authentifizierung und Zugriff","Alle Nutzer der Pennylane-Anwendung müssen sich per E-Mail und einem strengen Qualitätsrichtlinien unterliegenden Passwort authentifizieren.",{"data":2315,"content":2316,"nodeType":410},{},[2317,2324,2331,2338,2345],{"data":2318,"content":2319,"nodeType":357},{},[2320],{"data":2321,"marks":2322,"value":2323,"nodeType":356},{},[],"Alle Nutzer der Pennylane-Anwendung müssen sich per E-Mail und einem strengen Qualitätsrichtlinien unterliegenden Passwort authentifizieren, mit zwei unterschiedlichen verpflichtenden sekundären Faktoren für regulierte Administrationsvorgänge (z. B. bankbezogene Vorgänge) und einem optionalen einzelnen zweiten Faktor für andere Vorgänge.",{"data":2325,"content":2326,"nodeType":357},{},[2327],{"data":2328,"marks":2329,"value":2330,"nodeType":356},{},[],"Mitarbeitende von Pennylane müssen das unternehmensweite Single-Sign-On-System mit verpflichtendem zweiten Faktor verwenden.",{"data":2332,"content":2333,"nodeType":357},{},[2334],{"data":2335,"marks":2336,"value":2337,"nodeType":356},{},[],"Die Anmeldung bei Pennylane ist auf eine strikt begrenzte Anzahl von Versuchen limitiert; Sperren können erst nach Validierung durch Mitarbeitende von Pennylane aufgehoben werden.",{"data":2339,"content":2340,"nodeType":357},{},[2341],{"data":2342,"marks":2343,"value":2344,"nodeType":356},{},[],"Eine globale Prüfung des Datenzugriffs im Abgleich mit den Rollen und Rechten jedes Nutzers erfolgt monatlich im Rahmen des zentralisierten internen Auditprogramms.",{"data":2346,"content":2347,"nodeType":357},{},[2348],{"data":2349,"marks":2350,"value":2351,"nodeType":356},{},[],"Alle Details zu den Datenzugriffen finden Sie auf unserer Sicherheitsseite.",{"metadata":2353,"sys":2356,"fields":2364},{"tags":2354,"concepts":2355},[],[],{"space":2357,"id":2359,"type":419,"createdAt":2360,"updatedAt":2360,"environment":2361,"publishedVersion":66,"revision":2363,"locale":28},{"sys":2358},{"type":12,"linkType":13,"id":14},"3GHc3gakwvD5vHngJA9HXK","2024-10-15T15:10:30.931Z",{"sys":2362},{"id":21,"type":12,"linkType":22},1,{},{"metadata":2366,"sys":2374,"fields":2384},{"tags":2367,"concepts":2372,"contentType":328,"slug":2373},[2368,2370],{"sys":2369},{"type":12,"linkType":1005,"id":1006},{"sys":2371},{"type":12,"linkType":1005,"id":2040},[],"card-with-modal\u002Fdsgvo-rollen",{"space":2375,"id":2377,"type":16,"createdAt":2378,"updatedAt":2379,"environment":2380,"publishedVersion":1150,"revision":46,"contentType":2382,"locale":28},{"sys":2376},{"type":12,"linkType":13,"id":14},"heEHijZSsk4lVKt42cXqk","2024-10-16T09:22:41.681Z","2026-09-16T13:26:54.156Z",{"sys":2381},{"id":21,"type":12,"linkType":22},{"sys":2383},{"type":12,"linkType":27,"id":341},{"slug":2385,"title":2386,"subtitle":2387,"text":2388,"image":2818,"extended":30,"reversed":30,"backgroundColor":1201,"indexed":30},"dsgvo-rollen","Fokus auf die DSGVO-Rollen","Der Verantwortliche: Der Verantwortliche ist die Organisation, die die Zwecke und die Mittel der Verarbeitung personenbezogener Daten festlegt.\nDer Auftragsverarbeiter: Der Auftragsverarbeiter ist die Organisation, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.",{"data":2389,"content":2390,"nodeType":410},{},[2391,2397,2430,2437,2470,2477,2484,2491,2498,2505,2548,2555,2598,2605,2612,2619,2625,2668,2675,2714,2721,2728,2735,2741,2783,2789,2812],{"data":2392,"content":2393,"nodeType":357},{},[2394],{"data":2395,"marks":2396,"value":409,"nodeType":356},{},[],{"data":2398,"content":2399,"nodeType":402},{},[2400,2410,2420],{"data":2401,"content":2402,"nodeType":371},{},[2403],{"data":2404,"content":2405,"nodeType":357},{},[2406],{"data":2407,"marks":2408,"value":2409,"nodeType":356},{},[],"Verantwortlicher: Der Verantwortliche ist die Einheit, die die Zwecke und die Mittel der Verarbeitung personenbezogener Daten festlegt.",{"data":2411,"content":2412,"nodeType":371},{},[2413],{"data":2414,"content":2415,"nodeType":357},{},[2416],{"data":2417,"marks":2418,"value":2419,"nodeType":356},{},[],"Auftragsverarbeiter: Der Auftragsverarbeiter ist die Einheit, die personenbezogene Daten im Auftrag des Verantwortlichen gemäß dessen Weisungen verarbeitet.",{"data":2421,"content":2422,"nodeType":371},{},[2423],{"data":2424,"content":2425,"nodeType":357},{},[2426],{"data":2427,"marks":2428,"value":2429,"nodeType":356},{},[],"Unterauftragsverarbeiter: Ein Unterauftragsverarbeiter ist eine Einheit, die vom Auftragsverarbeiter beauftragt wird, bei der Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen mitzuwirken.",{"data":2431,"content":2432,"nodeType":357},{},[2433],{"data":2434,"marks":2435,"value":2436,"nodeType":356},{},[],"Je nach durchgeführten Verarbeitungstätigkeiten kann der Wirtschaftsprüfer\u002FSteuerberater gegenüber seinem eigenen Mandanten die Rolle eines Verantwortlichen oder eines Auftragsverarbeiters haben. Maßgebliche Elemente zur Bestimmung der Rolle sind:",{"data":2438,"content":2439,"nodeType":402},{},[2440,2450,2460],{"data":2441,"content":2442,"nodeType":371},{},[2443],{"data":2444,"content":2445,"nodeType":357},{},[2446],{"data":2447,"marks":2448,"value":2449,"nodeType":356},{},[],"Grad der Entscheidungsbefugnis hinsichtlich der Verarbeitungsmodalitäten: Der Verantwortliche entscheidet, warum (Zwecke) und wie (Mittel) personenbezogene Daten verarbeitet werden. Dazu gehört die Entscheidung über die zu erhebenden Datentypen, Aufbewahrungsfristen und anzuwendenden Sicherheitsmaßnahmen.",{"data":2451,"content":2452,"nodeType":371},{},[2453],{"data":2454,"content":2455,"nodeType":357},{},[2456],{"data":2457,"marks":2458,"value":2459,"nodeType":356},{},[],"Grad der Unabhängigkeit oder Autonomie: Der Verantwortliche trifft die wesentlichen Entscheidungen zur Datenverarbeitung, ohne Weisungen eines anderen Akteurs in Bezug auf die spezifische Verarbeitung personenbezogener Daten zu unterliegen.",{"data":2461,"content":2462,"nodeType":371},{},[2463],{"data":2464,"content":2465,"nodeType":357},{},[2466],{"data":2467,"marks":2468,"value":2469,"nodeType":356},{},[],"Bestehen einer gesetzlichen Verpflichtung oder eines Vertrags, der die Rollen festlegt: In einigen Fällen bestimmt ein Gesetz direkt die Rolle eines Akteurs. Ebenso kann das Vorliegen eines Vertrags, der die Rolle jeder Partei identifiziert, ein starkes Indiz für die einzunehmende Qualifikation sein.",{"data":2471,"content":2472,"nodeType":357},{},[2473],{"data":2474,"marks":2475,"value":2476,"nodeType":356},{},[],"Nachfolgend einige Beispiele, die auf den Leitlinien des CNOEC mit Unterstützung der CNIL beruhen:",{"data":2478,"content":2479,"nodeType":2089},{},[2480],{"data":2481,"marks":2482,"value":2483,"nodeType":356},{},[],"Annahme Nr. 1: Aufstellung des Jahresabschlusses",{"data":2485,"content":2486,"nodeType":357},{},[2487],{"data":2488,"marks":2489,"value":2490,"nodeType":356},{},[],"Hier werden die Mittel der Verarbeitung für die Aufgabe der Aufstellung des Jahresabschlusses im Wesentlichen vom Wirtschaftsprüfer\u002FSteuerberater festgelegt, der seinen Auftrag autonom und unabhängig organisiert; der Mandant erteilt nur allgemeine Anweisungen.",{"data":2492,"content":2493,"nodeType":357},{},[2494],{"data":2495,"marks":2496,"value":2497,"nodeType":356},{},[],"In diesem Fall gilt der Wirtschaftsprüfer\u002FSteuerberater als Verantwortlicher. Die Plattform Pennylane ist, soweit sie das Produktionswerkzeug des Wirtschaftsprüfers\u002FSteuerberaters darstellt und nach dessen Weisungen handelt, ein Auftragsverarbeiter des Wirtschaftsprüfers\u002FSteuerberaters. Der Mandant ist seinerseits ebenfalls Verantwortlicher für seine Buchführungsaktivitäten und muss seinen Wirtschaftsprüfer\u002FSteuerberater als einen der Empfänger in der entsprechenden Verarbeitungstätigkeit betrachten.",{"data":2499,"content":2500,"nodeType":357},{},[2501],{"data":2502,"marks":2503,"value":2504,"nodeType":356},{},[],"Kurz zusammengefasst:",{"data":2506,"content":2507,"nodeType":402},{},[2508,2518,2528,2538],{"data":2509,"content":2510,"nodeType":371},{},[2511],{"data":2512,"content":2513,"nodeType":357},{},[2514],{"data":2515,"marks":2516,"value":2517,"nodeType":356},{},[],"Mandant – Verantwortlicher: Er erhebt die Daten, die Gegenstand der Verarbeitung „Aufstellung des Jahresabschlusses“ sind.",{"data":2519,"content":2520,"nodeType":371},{},[2521],{"data":2522,"content":2523,"nodeType":357},{},[2524],{"data":2525,"marks":2526,"value":2527,"nodeType":356},{},[],"Wirtschaftsprüfer\u002FSteuerberater – Verantwortlicher: Er ist Empfänger der vom Mandanten für die Aufgabe der Aufstellung des Jahresabschlusses erhobenen Daten.",{"data":2529,"content":2530,"nodeType":371},{},[2531],{"data":2532,"content":2533,"nodeType":357},{},[2534],{"data":2535,"marks":2536,"value":2537,"nodeType":356},{},[],"Pennylane – Auftragsverarbeiter des Wirtschaftsprüfers\u002FSteuerberaters: Pennylane stellt die Buchhaltungsproduktionsplattform bereit, die es dem Wirtschaftsprüfer\u002FSteuerberater ermöglicht, seinen Auftrag zur Aufstellung des Jahresabschlusses zu erfüllen. Pennylane handelt nach den Weisungen des Wirtschaftsprüfers\u002FSteuerberaters.",{"data":2539,"content":2540,"nodeType":371},{},[2541],{"data":2542,"content":2543,"nodeType":357},{},[2544],{"data":2545,"marks":2546,"value":2547,"nodeType":356},{},[],"Pennylane – Auftragsverarbeiter des Mandanten, falls der Mandant Pennylane nutzt: Pennylane stellt die Finanzmanagementplattform bereit und handelt nach dessen Weisungen.",{"data":2549,"content":2550,"nodeType":357},{},[2551],{"data":2552,"marks":2553,"value":2554,"nodeType":356},{},[],"Fokus auf die verarbeiteten personenbezogenen Daten: Im Rahmen dieser Verarbeitungstätigkeit können personenbezogene Daten verarbeitet werden wie:",{"data":2556,"content":2557,"nodeType":402},{},[2558,2568,2578,2588],{"data":2559,"content":2560,"nodeType":371},{},[2561],{"data":2562,"content":2563,"nodeType":357},{},[2564],{"data":2565,"marks":2566,"value":2567,"nodeType":356},{},[],"Identitätsdaten der Geschäftsleiter (Personenstand, berufliche Daten etc.),",{"data":2569,"content":2570,"nodeType":371},{},[2571],{"data":2572,"content":2573,"nodeType":357},{},[2574],{"data":2575,"marks":2576,"value":2577,"nodeType":356},{},[],"Informationen zu Vergütungen der Geschäftsleiter und etwaiger Mitarbeitenden,",{"data":2579,"content":2580,"nodeType":371},{},[2581],{"data":2582,"content":2583,"nodeType":357},{},[2584],{"data":2585,"marks":2586,"value":2587,"nodeType":356},{},[],"Informationen, die in Kunden- und\u002Foder Lieferantenrechnungen enthalten sind (z. B. wenn Rechnungsansprechpartner direkt oder indirekt eine natürliche Person identifizieren, etwa eine E‑Mail-Adresse),",{"data":2589,"content":2590,"nodeType":371},{},[2591],{"data":2592,"content":2593,"nodeType":357},{},[2594],{"data":2595,"marks":2596,"value":2597,"nodeType":356},{},[],"Details zu Finanztransaktionen, soweit sie sich auf natürliche Personen beziehen und eine direkte oder indirekte Identifizierung ermöglichen.",{"data":2599,"content":2600,"nodeType":2089},{},[2601],{"data":2602,"marks":2603,"value":2604,"nodeType":356},{},[],"Annahme Nr. 2: Vorübergehende Buchführung",{"data":2606,"content":2607,"nodeType":357},{},[2608],{"data":2609,"marks":2610,"value":2611,"nodeType":356},{},[],"Hier müssen die Mittel der Verarbeitung für die Buchführung vom Mandanten des Wirtschaftsprüfers\u002FSteuerberaters festgelegt werden, da die gesetzliche Pflicht zur Buchführung ihn trifft. Er entscheidet auch über den Umfang des Auftrags (z. B. für eine Tochtergesellschaft oder einen Konzern) sowie über zu bestätigende steuerliche Optionen; der Wirtschaftsprüfer\u002FSteuerberater hat dabei nur geringen Handlungsspielraum.",{"data":2613,"content":2614,"nodeType":357},{},[2615],{"data":2616,"marks":2617,"value":2618,"nodeType":356},{},[],"In diesem Fall gilt der Wirtschaftsprüfer\u002FSteuerberater als Auftragsverarbeiter seines Mandanten. Die Plattform Pennylane ist, soweit sie das Produktionswerkzeug des Wirtschaftsprüfers\u002FSteuerberaters darstellt und nach dessen Weisungen handelt, ein Unterauftragsverarbeiter des Wirtschaftsprüfers\u002FSteuerberaters. Der Mandant ist seinerseits Verantwortlicher für seine Buchführungsaktivitäten und muss seinen Wirtschaftsprüfer\u002FSteuerberater als einen seiner Auftragsverarbeiter betrachten.",{"data":2620,"content":2621,"nodeType":357},{},[2622],{"data":2623,"marks":2624,"value":2504,"nodeType":356},{},[],{"data":2626,"content":2627,"nodeType":402},{},[2628,2638,2648,2658],{"data":2629,"content":2630,"nodeType":371},{},[2631],{"data":2632,"content":2633,"nodeType":357},{},[2634],{"data":2635,"marks":2636,"value":2637,"nodeType":356},{},[],"Mandant – Verantwortlicher: Er erhebt die Daten, die Gegenstand der Verarbeitung „Buchführung“ sind.",{"data":2639,"content":2640,"nodeType":371},{},[2641],{"data":2642,"content":2643,"nodeType":357},{},[2644],{"data":2645,"marks":2646,"value":2647,"nodeType":356},{},[],"Wirtschaftsprüfer\u002FSteuerberater – Auftragsverarbeiter: Er verarbeitet die vom Mandanten übermittelten Daten zur Durchführung der Buchführung gemäß den Weisungen des Mandanten.",{"data":2649,"content":2650,"nodeType":371},{},[2651],{"data":2652,"content":2653,"nodeType":357},{},[2654],{"data":2655,"marks":2656,"value":2657,"nodeType":356},{},[],"Pennylane – Unterauftragsverarbeiter des Wirtschaftsprüfers\u002FSteuerberaters: Pennylane stellt die Buchhaltungsproduktionsplattform bereit, die es dem Wirtschaftsprüfer\u002FSteuerberater ermöglicht, seinen Auftrag zur Buchführung zu erfüllen. Pennylane handelt nach den Weisungen des Wirtschaftsprüfers\u002FSteuerberaters.",{"data":2659,"content":2660,"nodeType":371},{},[2661],{"data":2662,"content":2663,"nodeType":357},{},[2664],{"data":2665,"marks":2666,"value":2667,"nodeType":356},{},[],"Pennylane – Auftragsverarbeiter des Mandanten, falls der Mandant Pennylane nutzt: Pennylane stellt die Finanzmanagementplattform bereit und handelt nach den Weisungen des Mandanten.",{"data":2669,"content":2670,"nodeType":357},{},[2671],{"data":2672,"marks":2673,"value":2674,"nodeType":356},{},[],"Fokus auf die verarbeiteten personenbezogenen Daten: Im Rahmen dieser Verarbeitungstätigkeit könnten personenbezogene Daten verarbeitet werden wie:",{"data":2676,"content":2677,"nodeType":402},{},[2678,2687,2696,2705],{"data":2679,"content":2680,"nodeType":371},{},[2681],{"data":2682,"content":2683,"nodeType":357},{},[2684],{"data":2685,"marks":2686,"value":2567,"nodeType":356},{},[],{"data":2688,"content":2689,"nodeType":371},{},[2690],{"data":2691,"content":2692,"nodeType":357},{},[2693],{"data":2694,"marks":2695,"value":2577,"nodeType":356},{},[],{"data":2697,"content":2698,"nodeType":371},{},[2699],{"data":2700,"content":2701,"nodeType":357},{},[2702],{"data":2703,"marks":2704,"value":2587,"nodeType":356},{},[],{"data":2706,"content":2707,"nodeType":371},{},[2708],{"data":2709,"content":2710,"nodeType":357},{},[2711],{"data":2712,"marks":2713,"value":2597,"nodeType":356},{},[],{"data":2715,"content":2716,"nodeType":2089},{},[2717],{"data":2718,"marks":2719,"value":2720,"nodeType":356},{},[],"Annahme Nr. 3: Beratungsmandat",{"data":2722,"content":2723,"nodeType":357},{},[2724],{"data":2725,"marks":2726,"value":2727,"nodeType":356},{},[],"Hier werden die Mittel der Verarbeitung für das Beratungsmandat im Wesentlichen vom Wirtschaftsprüfer\u002FSteuerberater festgelegt, der seinen Auftrag autonom und unabhängig organisiert.",{"data":2729,"content":2730,"nodeType":357},{},[2731],{"data":2732,"marks":2733,"value":2734,"nodeType":356},{},[],"In diesem Fall gilt der Wirtschaftsprüfer\u002FSteuerberater als Verantwortlicher. Nutzt er Pennylane zur Unterstützung dieser Beratungstätigkeit, kann Pennylane als Auftragsverarbeiter qualifiziert werden. Der Mandant ist seinerseits ebenfalls Verantwortlicher für seine Tätigkeiten und muss seinen Wirtschaftsprüfer\u002FSteuerberater als einen der Empfänger in der entsprechenden Verarbeitungstätigkeit betrachten, für die er das Beratungsmandat in Anspruch nimmt.",{"data":2736,"content":2737,"nodeType":357},{},[2738],{"data":2739,"marks":2740,"value":2504,"nodeType":356},{},[],{"data":2742,"content":2743,"nodeType":402},{},[2744,2754,2764,2774],{"data":2745,"content":2746,"nodeType":371},{},[2747],{"data":2748,"content":2749,"nodeType":357},{},[2750],{"data":2751,"marks":2752,"value":2753,"nodeType":356},{},[],"Mandant – Verantwortlicher: Er erhebt die Daten, die für die Verarbeitung im Rahmen des Beratungsmandats erforderlich sind.",{"data":2755,"content":2756,"nodeType":371},{},[2757],{"data":2758,"content":2759,"nodeType":357},{},[2760],{"data":2761,"marks":2762,"value":2763,"nodeType":356},{},[],"Wirtschaftsprüfer\u002FSteuerberater – Verantwortlicher: Er verarbeitet die vom Mandanten übermittelten Daten zur Erfüllung seines Beratungsauftrags.",{"data":2765,"content":2766,"nodeType":371},{},[2767],{"data":2768,"content":2769,"nodeType":357},{},[2770],{"data":2771,"marks":2772,"value":2773,"nodeType":356},{},[],"Pennylane – Auftragsverarbeiter des Wirtschaftsprüfers\u002FSteuerberaters nur, wenn dieser Pennylane zur Erbringung dieses Beratungsmandats nutzt.",{"data":2775,"content":2776,"nodeType":371},{},[2777],{"data":2778,"content":2779,"nodeType":357},{},[2780],{"data":2781,"marks":2782,"value":2667,"nodeType":356},{},[],{"data":2784,"content":2785,"nodeType":357},{},[2786],{"data":2787,"marks":2788,"value":2674,"nodeType":356},{},[],{"data":2790,"content":2791,"nodeType":402},{},[2792,2802],{"data":2793,"content":2794,"nodeType":371},{},[2795],{"data":2796,"content":2797,"nodeType":357},{},[2798],{"data":2799,"marks":2800,"value":2801,"nodeType":356},{},[],"Liste strategischer Partner mit Identifizierung der Geschäftsleiter,",{"data":2803,"content":2804,"nodeType":371},{},[2805],{"data":2806,"content":2807,"nodeType":357},{},[2808],{"data":2809,"marks":2810,"value":2811,"nodeType":356},{},[],"finanzielle Informationen in Bezug auf Personen oder Unternehmen.",{"data":2813,"content":2814,"nodeType":357},{},[2815],{"data":2816,"marks":2817,"value":409,"nodeType":356},{},[],{"metadata":2819,"sys":2822,"fields":2830},{"tags":2820,"concepts":2821},[],[],{"space":2823,"id":2825,"type":419,"createdAt":2826,"updatedAt":2827,"environment":2828,"publishedVersion":424,"revision":425,"locale":28},{"sys":2824},{"type":12,"linkType":13,"id":14},"2fHQWc3IzymJhNlfeUxhQf","2024-10-15T17:07:23.219Z","2025-11-13T15:38:43.492Z",{"sys":2829},{"id":21,"type":12,"linkType":22},{"title":2831,"file":2832},"audit",{"url":2833,"details":2834,"fileName":2839,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F2fHQWc3IzymJhNlfeUxhQf\u002F10adede781eee4b9ad79a12b1ee1f16d\u002Faudit.png",{"size":2835,"image":2836},208519,{"width":2837,"height":2838},516,290,"audit.png",{"metadata":2841,"sys":2845,"fields":2855},{"tags":2842,"concepts":2843,"contentType":328,"slug":2844},[],[],"card-with-modal\u002Faudit",{"space":2846,"id":2848,"type":16,"createdAt":2849,"updatedAt":2850,"environment":2851,"publishedVersion":1273,"revision":86,"contentType":2853,"locale":28},{"sys":2847},{"type":12,"linkType":13,"id":14},"7nful3OTNoRNSOlc8Nt2cm","2024-10-22T09:05:54.672Z","2026-09-16T13:26:54.114Z",{"sys":2852},{"id":21,"type":12,"linkType":22},{"sys":2854},{"type":12,"linkType":27,"id":341},{"slug":2831,"title":2856,"subtitle":2857,"text":2858,"image":2897,"extended":30,"reversed":30,"backgroundColor":1201,"indexed":30},"Audit","Jährliche Prüfung durch unabhängige Expert:innen",{"data":2859,"content":2860,"nodeType":410},{},[2861,2868,2891],{"data":2862,"content":2863,"nodeType":357},{},[2864],{"data":2865,"marks":2866,"value":2867,"nodeType":356},{},[],"Pennylane führt kontinuierliche und regelmäßige Audits seiner Informationssysteme durch – sowohl automatisiert als auch durch interne und unabhängige Fachleute – mindestens einmal pro Jahr im Rahmen des jährlichen ISO-27001-Zertifizierungsprozesses.",{"data":2869,"content":2870,"nodeType":402},{},[2871,2881],{"data":2872,"content":2873,"nodeType":371},{},[2874],{"data":2875,"content":2876,"nodeType":357},{},[2877],{"data":2878,"marks":2879,"value":2880,"nodeType":356},{},[],"Pennylane setzt automatisierte Technologien ein, um intern eine Audit-Trail auf seiner Infrastruktur und seinen Anwendungen bereitzustellen. Diese ermöglicht die Nachverfolgung von Änderungen sowie die Überwachung von Bugs und Ausfällen zur kontinuierlichen Verbesserung der Softwareebene.",{"data":2882,"content":2883,"nodeType":371},{},[2884],{"data":2885,"content":2886,"nodeType":357},{},[2887],{"data":2888,"marks":2889,"value":2890,"nodeType":356},{},[],"Die Sicherheit der Pennylane-Anwendung wird regelmäßig von internen und unabhängigen Security-Forscher:innen auf Schwachstellen und Fehler getestet – mindestens zweimal pro Jahr.",{"data":2892,"content":2893,"nodeType":357},{},[2894],{"data":2895,"marks":2896,"value":409,"nodeType":356},{},[],{"metadata":2898,"sys":2901,"fields":2906},{"tags":2899,"concepts":2900},[],[],{"space":2902,"id":2825,"type":419,"createdAt":2826,"updatedAt":2827,"environment":2904,"publishedVersion":424,"revision":425,"locale":28},{"sys":2903},{"type":12,"linkType":13,"id":14},{"sys":2905},{"id":21,"type":12,"linkType":22},{"title":2831,"file":2907},{"url":2833,"details":2908,"fileName":2839,"contentType":518},{"size":2835,"image":2909},{"width":2837,"height":2838},{"metadata":2911,"sys":2919,"fields":2930},{"tags":2912,"concepts":2917,"contentType":328,"slug":2918},[2913,2915],{"sys":2914},{"type":12,"linkType":1005,"id":1006},{"sys":2916},{"type":12,"linkType":1005,"id":2040},[],"card-with-modal\u002Fdie-DSGVO-compliance",{"space":2920,"id":2922,"type":16,"createdAt":2923,"updatedAt":2924,"environment":2925,"publishedVersion":2927,"revision":785,"contentType":2928,"locale":28},{"sys":2921},{"type":12,"linkType":13,"id":14},"77oVqaKt0RYiGl8ByWoJq3","2024-10-15T17:03:05.839Z","2026-09-16T13:26:54.050Z",{"sys":2926},{"id":21,"type":12,"linkType":22},33,{"sys":2929},{"type":12,"linkType":27,"id":341},{"slug":2931,"title":2932,"subtitle":2933,"text":2934,"image":3326,"extended":30,"reversed":30,"backgroundColor":1201,"indexed":30},"die-DSGVO-compliance","Die DSGVO-Compliance","Bei Pennylane hat der Schutz personenbezogener Daten höchste Priorität. Wir haben eine Reihe strenger Maßnahmen umgesetzt, um unsere Konformität mit der Datenschutz-Grundverordnung (DSGVO) sicherzustellen.",{"data":2935,"content":2936,"nodeType":410},{},[2937,2944,2951,2958,2965,2972,2979,2986,2993,3000,3007,3030,3037,3044,3051,3084,3091,3098,3105,3112,3119,3126,3159,3166,3173,3219,3226,3233,3256,3263,3270,3277,3284,3291,3298,3305,3312,3319],{"data":2938,"content":2939,"nodeType":357},{},[2940],{"data":2941,"marks":2942,"value":2943,"nodeType":356},{},[],"Bei Pennylane hat der Schutz personenbezogener Daten höchste Priorität. Wir haben eine Reihe strenger Maßnahmen umgesetzt, um unsere Konformität mit der Datenschutz-Grundverordnung (DSGVO) sicherzustellen. Nachfolgend finden Sie einen Überblick über die Maßnahmen, die wir ergriffen haben:",{"data":2945,"content":2946,"nodeType":2089},{},[2947],{"data":2948,"marks":2949,"value":2950,"nodeType":356},{},[],"Ernennung eines Datenschutzbeauftragten (DPO)",{"data":2952,"content":2953,"nodeType":357},{},[2954],{"data":2955,"marks":2956,"value":2957,"nodeType":356},{},[],"Wir haben einen Datenschutzbeauftragten (Data Protection Officer, DPO) benannt, dessen Kontaktdaten in unserer Datenschutzerklärung verfügbar sind. Der DPO überwacht alle Fragen rund um den Datenschutz bei Pennylane.",{"data":2959,"content":2960,"nodeType":2089},{},[2961],{"data":2962,"marks":2963,"value":2964,"nodeType":356},{},[],"Kartierung der Verarbeitungen und Dokumentation",{"data":2966,"content":2967,"nodeType":357},{},[2968],{"data":2969,"marks":2970,"value":2971,"nodeType":356},{},[],"Wir haben eine vollständige Kartierung der Verarbeitungen und der Daten, die bei Pennylane verarbeitet werden, durchgeführt. Sämtliche Verarbeitungstätigkeiten sind sorgfältig dokumentiert. Zudem haben wir ein Verzeichnis der Aufbewahrungsfristen erstellt.",{"data":2973,"content":2974,"nodeType":357},{},[2975],{"data":2976,"marks":2977,"value":2978,"nodeType":356},{},[],"Wir führen ein Verzeichnis der Verarbeitungstätigkeiten als Verantwortlicher (RT) sowie ein weiteres als Auftragsverarbeiter (ST). Diese werden jährlich aktualisiert und basieren auf den Ergebnissen unserer Kartierung.",{"data":2980,"content":2981,"nodeType":2089},{},[2982],{"data":2983,"marks":2984,"value":2985,"nodeType":356},{},[],"Transparenz",{"data":2987,"content":2988,"nodeType":357},{},[2989],{"data":2990,"marks":2991,"value":2992,"nodeType":356},{},[],"Wir stellen unseren Kunden die Dokumente zur Verfügung, in denen die durchgeführten Verarbeitungen beschrieben sind. Sie können insbesondere unsere Datenschutzerklärung oder unsere Allgemeinen Geschäftsbedingungen einsehen.",{"data":2994,"content":2995,"nodeType":2089},{},[2996],{"data":2997,"marks":2998,"value":2999,"nodeType":356},{},[],"Schulung der Mitarbeitenden",{"data":3001,"content":3002,"nodeType":357},{},[3003],{"data":3004,"marks":3005,"value":3006,"nodeType":356},{},[],"Wir schulen regelmäßig alle unsere Mitarbeitenden zu den Anforderungen der DSGVO, um sicherzustellen, dass sie die Best Practices im Datenschutz verstehen und einhalten, unter anderem durch:",{"data":3008,"content":3009,"nodeType":402},{},[3010,3020],{"data":3011,"content":3012,"nodeType":371},{},[3013],{"data":3014,"content":3015,"nodeType":357},{},[3016],{"data":3017,"marks":3018,"value":3019,"nodeType":356},{},[],"regelmäßige Schulungen für alle Mitarbeitenden,",{"data":3021,"content":3022,"nodeType":371},{},[3023],{"data":3024,"content":3025,"nodeType":357},{},[3026],{"data":3027,"marks":3028,"value":3029,"nodeType":356},{},[],"spezifische Schulungen für besonders datenexponierte Funktionen.",{"data":3031,"content":3032,"nodeType":357},{},[3033],{"data":3034,"marks":3035,"value":3036,"nodeType":356},{},[],"Außerdem haben wir ein Botschafter-System in den Teams eingeführt. Diese Ansprechpartner sind die bevorzugten Kontaktpersonen des DPO und wurden in der Datenschutzregulierung geschult.",{"data":3038,"content":3039,"nodeType":2089},{},[3040],{"data":3041,"marks":3042,"value":3043,"nodeType":356},{},[],"Verträge mit Unterauftragnehmern",{"data":3045,"content":3046,"nodeType":357},{},[3047],{"data":3048,"marks":3049,"value":3050,"nodeType":356},{},[],"Wir stellen sicher, dass all unsere Unterauftragnehmer die DSGVO einhalten, durch:",{"data":3052,"content":3053,"nodeType":402},{},[3054,3064,3074],{"data":3055,"content":3056,"nodeType":371},{},[3057],{"data":3058,"content":3059,"nodeType":357},{},[3060],{"data":3061,"marks":3062,"value":3063,"nodeType":356},{},[],"vorgelagerte Überprüfungen im Rahmen unseres Einkaufsprozesses,",{"data":3065,"content":3066,"nodeType":371},{},[3067],{"data":3068,"content":3069,"nodeType":357},{},[3070],{"data":3071,"marks":3072,"value":3073,"nodeType":356},{},[],"die Unterzeichnung von Auftragsverarbeitungsverträgen (Data Processing Agreements, DPA) mit sämtlichen Anbietern, die personenbezogene Daten verarbeiten,",{"data":3075,"content":3076,"nodeType":371},{},[3077],{"data":3078,"content":3079,"nodeType":357},{},[3080],{"data":3081,"marks":3082,"value":3083,"nodeType":356},{},[],"Audits ihrer Compliance.",{"data":3085,"content":3086,"nodeType":2089},{},[3087],{"data":3088,"marks":3089,"value":3090,"nodeType":356},{},[],"Beantwortung von Betroffenenanfragen",{"data":3092,"content":3093,"nodeType":357},{},[3094],{"data":3095,"marks":3096,"value":3097,"nodeType":356},{},[],"Wir haben einen klaren Prozess eingerichtet, um Anfragen von Personen in Bezug auf ihre personenbezogenen Daten zu beantworten. Weitere Informationen finden Sie in unserer Datenschutzerklärung.",{"data":3099,"content":3100,"nodeType":2089},{},[3101],{"data":3102,"marks":3103,"value":3104,"nodeType":356},{},[],"Verwaltung der Aufbewahrungsfristen",{"data":3106,"content":3107,"nodeType":357},{},[3108],{"data":3109,"marks":3110,"value":3111,"nodeType":356},{},[],"Als Verantwortlicher haben wir ein Verzeichnis der Aufbewahrungsfristen eingeführt, um je nach Zweck jeder Verarbeitung angemessene Speicherfristen festzulegen. Entsprechend diesem Verzeichnis werden Daten gelöscht, sobald sie nicht mehr erforderlich sind.",{"data":3113,"content":3114,"nodeType":2089},{},[3115],{"data":3116,"marks":3117,"value":3118,"nodeType":356},{},[],"Bewertung und Aktualisierung der Richtlinien",{"data":3120,"content":3121,"nodeType":357},{},[3122],{"data":3123,"marks":3124,"value":3125,"nodeType":356},{},[],"Wir überprüfen unsere Praktiken regelmäßig, um ihre fortlaufende DSGVO-Konformität sicherzustellen, unter anderem durch:",{"data":3127,"content":3128,"nodeType":402},{},[3129,3139,3149],{"data":3130,"content":3131,"nodeType":371},{},[3132],{"data":3133,"content":3134,"nodeType":357},{},[3135],{"data":3136,"marks":3137,"value":3138,"nodeType":356},{},[],"eine jährliche Überprüfung der Dokumente, um ihre Angemessenheit zu den tatsächlich umgesetzten Verarbeitungen sicherzustellen,",{"data":3140,"content":3141,"nodeType":371},{},[3142],{"data":3143,"content":3144,"nodeType":357},{},[3145],{"data":3146,"marks":3147,"value":3148,"nodeType":356},{},[],"die Einrichtung eines Privacy-by-Design-Verfahrens, das gewährleistet, dass jede neue Funktion oder Entwicklung DSGVO-konform umgesetzt wird,",{"data":3150,"content":3151,"nodeType":371},{},[3152],{"data":3153,"content":3154,"nodeType":357},{},[3155],{"data":3156,"marks":3157,"value":3158,"nodeType":356},{},[],"die Durchführung von Datenschutz-Folgenabschätzungen (DPIA), sofern erforderlich.",{"data":3160,"content":3161,"nodeType":2089},{},[3162],{"data":3163,"marks":3164,"value":3165,"nodeType":356},{},[],"Sicherheitsmaßnahmen",{"data":3167,"content":3168,"nodeType":357},{},[3169],{"data":3170,"marks":3171,"value":3172,"nodeType":356},{},[],"Wir haben geeignete technische und organisatorische Sicherheitsmaßnahmen zum Schutz personenbezogener Daten umgesetzt, unter anderem:",{"data":3174,"content":3175,"nodeType":402},{},[3176,3186],{"data":3177,"content":3178,"nodeType":371},{},[3179],{"data":3180,"content":3181,"nodeType":357},{},[3182],{"data":3183,"marks":3184,"value":3185,"nodeType":356},{},[],"die Erlangung der Zertifizierung ISO 27001. Weitere Informationen finden Sie auf unserer Sicherheitsseite,",{"data":3187,"content":3188,"nodeType":371},{},[3189,3196,3203],{"data":3190,"content":3191,"nodeType":357},{},[3192],{"data":3193,"marks":3194,"value":3195,"nodeType":356},{},[],"die Bereitstellung des Echtzeit-Plattformstatus:",{"data":3197,"content":3198,"nodeType":357},{},[3199],{"data":3200,"marks":3201,"value":3202,"nodeType":356},{},[]," ",{"data":3204,"content":3205,"nodeType":357},{},[3206,3209,3216],{"data":3207,"marks":3208,"value":409,"nodeType":356},{},[],{"data":3210,"content":3212,"nodeType":1592},{"uri":3211},"https:\u002F\u002Fstatus.pennylane.com\u002F",[3213],{"data":3214,"marks":3215,"value":3211,"nodeType":356},{},[],{"data":3217,"marks":3218,"value":409,"nodeType":356},{},[],{"data":3220,"content":3221,"nodeType":2089},{},[3222],{"data":3223,"marks":3224,"value":3225,"nodeType":356},{},[],"Aktionsplan bei Datenpannen",{"data":3227,"content":3228,"nodeType":357},{},[3229],{"data":3230,"marks":3231,"value":3232,"nodeType":356},{},[],"Wir verfügen über einen detaillierten Aktionsplan, um im Falle einer Datenpanne schnell zu reagieren. Dieser umfasst:",{"data":3234,"content":3235,"nodeType":402},{},[3236,3246],{"data":3237,"content":3238,"nodeType":371},{},[3239],{"data":3240,"content":3241,"nodeType":357},{},[3242],{"data":3243,"marks":3244,"value":3245,"nodeType":356},{},[],"ein Verfahren zum Incident-Management einschließlich einer ggf. erforderlichen Benachrichtigung der betroffenen Personen sowie der CNIL,",{"data":3247,"content":3248,"nodeType":371},{},[3249],{"data":3250,"content":3251,"nodeType":357},{},[3252],{"data":3253,"marks":3254,"value":3255,"nodeType":356},{},[],"ein Register von Verstößen, das wir fortlaufend aktualisieren.",{"data":3257,"content":3258,"nodeType":357},{},[3259],{"data":3260,"marks":3261,"value":3262,"nodeType":356},{},[],"Allgemeiner haben wir zudem einen Notfall- und Geschäftsfortführungsplan (PUPA) ausgearbeitet, der die Maßnahmen zur Sicherstellung der Kontinuität wesentlicher Tätigkeiten bei einer größeren Krise beschreibt. Er deckt drei Hauptszenarien ab: die Nichtverfügbarkeit des IT-Systems, den Ausfall von Schlüsselpersonal sowie Strom- oder Telekommunikationsunterbrechungen. Der Plan enthält Anweisungen für Schlüsselmitarbeitende, ein Notfallpaket mit wichtigen Kontakten und beschreibt die Prozesse zur Rückkehr in den Normalbetrieb. Dieses Dokument wurde gemäß den Empfehlungen der französischen Berufskammer der Wirtschaftsprüfer erstellt, wird regelmäßig aktualisiert und getestet, um seine Wirksamkeit zu gewährleisten.",{"data":3264,"content":3265,"nodeType":2089},{},[3266],{"data":3267,"marks":3268,"value":3269,"nodeType":356},{},[],"Aufbewahrung und Umgang mit Daten nach Abschluss der Verarbeitung",{"data":3271,"content":3272,"nodeType":357},{},[3273],{"data":3274,"marks":3275,"value":3276,"nodeType":356},{},[],"Als Verantwortlicher bewahren wir Daten nur so lange auf, wie es zur Durchführung der von uns vorgenommenen Verarbeitungen erforderlich ist. Die je nach Zweck geltenden Aufbewahrungsfristen sind in unserer Datenschutzerklärung beschrieben.",{"data":3278,"content":3279,"nodeType":357},{},[3280],{"data":3281,"marks":3282,"value":3283,"nodeType":356},{},[],"Als Auftragsverarbeiter bewahren wir Daten gemäß den Weisungen des Verantwortlichen auf. Nach Abschluss löschen wir die Daten aus unseren Systemen.",{"data":3285,"content":3286,"nodeType":2089},{},[3287],{"data":3288,"marks":3289,"value":3290,"nodeType":356},{},[],"Ort der Verarbeitungen",{"data":3292,"content":3293,"nodeType":357},{},[3294],{"data":3295,"marks":3296,"value":3297,"nodeType":356},{},[],"Unsere Server sind in der Europäischen Union (Irland) gehostet. Die physische Sicherheit der Server wird vom Dienstleister AWS gewährleistet.",{"data":3299,"content":3300,"nodeType":357},{},[3301],{"data":3302,"marks":3303,"value":3304,"nodeType":356},{},[],"Seit 2020 und dem Urteil Schrems II des EuGH (EuGH, 16. Juli 2020, DPC gegen Facebook Ireland Ltd und M. Schrems, Rs. C-311\u002F18) stellen wir sicher, dass unsere Verarbeitungstätigkeiten in der EU stattfinden und unsere Unterauftragsverarbeiter ebenfalls sämtlich in der EU ansässig sind, wie in der Liste unserer Unterauftragsverarbeiter angegeben.",{"data":3306,"content":3307,"nodeType":357},{},[3308],{"data":3309,"marks":3310,"value":3311,"nodeType":356},{},[],"Für Verarbeitungen, bei denen wir Verantwortlicher sind, haben wir außerdem Drittsoftware, die wir als Auftragsverarbeiter nutzen – beispielsweise Intercom oder Google –, auf Server in der Europäischen Union migriert. Weitere Informationen finden Sie in unserer Datenschutzerklärung.",{"data":3313,"content":3314,"nodeType":357},{},[3315],{"data":3316,"marks":3317,"value":3318,"nodeType":356},{},[],"Wir betreiben eine laufende Rechtsbeobachtung und führen, sofern erforderlich, eine Analyse der Datentransferauswirkungen (TIA) durch.",{"data":3320,"content":3321,"nodeType":357},{},[3322],{"data":3323,"marks":3324,"value":3325,"nodeType":356},{},[],"Weitere Informationen zur Absicherung unseres Hostings finden Sie auf der Sicherheitsseite der Plattform.",{"metadata":3327,"sys":3330,"fields":3337},{"tags":3328,"concepts":3329},[],[],{"space":3331,"id":3333,"type":419,"createdAt":3334,"updatedAt":3334,"environment":3335,"publishedVersion":424,"revision":2363,"locale":28},{"sys":3332},{"type":12,"linkType":13,"id":14},"7CLDX5hMCuis7oZk2A6mMs","2025-11-13T10:31:11.456Z",{"sys":3336},{"id":21,"type":12,"linkType":22},{"title":3338,"description":409,"file":3339},"faceId",{"url":3340,"details":3341,"fileName":3346,"contentType":518},"\u002F\u002Fimages.ctfassets.net\u002Fb76knntgaaiu\u002F7CLDX5hMCuis7oZk2A6mMs\u002F416da3c7271b71b71c5e4fd3f5a848b2\u002FiPhone.png",{"size":3342,"image":3343},71274,{"width":3344,"height":3345},327,296,"iPhone.png",1790784508959]