Du wickelst mit ioumi Verträge und Zahlungen deiner Kunden ab. Deshalb gehört auf den Tisch, wo diese Daten liegen, wer darauf zugreift und was rechtlich gilt. ioumi ist ein österreichisches Unternehmen, die Plattform läuft in Rechenzentren in der Europäischen Union, und du bleibst in jedem Vertrag der Vertragspartner deiner Kunden.
Hosting in der EU: Plattform, Verträge und Backups liegen in Rechenzentren in der Europäischen Union. E-Signatur nach eIDAS: Eigene Signatur mit vollständigem Audit-Trail, kein zugekaufter Dienst. Auftragsverarbeitungsvertrag: Mit jedem Verkäufer geschlossen, inklusive Anhang zu den Schutzmaßnahmen. Kein Reseller: Zahlungen laufen auf dein eigenes Zahlungskonto, nicht über ein Konto von ioumi. Die Plattform wird in Rechenzentren in der Europäischen Union betrieben. Verträge, Zahlungsdaten und Backups verlassen die EU nicht. Die Backups laufen täglich automatisch und sind verschlüsselt.
Auf Hosting-Ebene sind die Rechenzentren nach ISO 27001 und SOC 2 Type II zertifiziert. Diese Zertifikate gehören dem Betreiber der Rechenzentren, nicht ioumi. Wir schreiben das so deutlich, weil viele Anbieter an dieser Stelle unsauber formulieren.
Jede Übertragung läuft über TLS in Version 1.2 oder höher. Gespeicherte Daten sind mit AES-256 verschlüsselt.
Intern gilt rollenbasierter Zugriff mit Mehr-Faktor-Anmeldung. Niemand im Team sieht mehr, als die Aufgabe erfordert. Dazu kommen regelmäßige Sicherheitsüberprüfungen und automatisiertes Vulnerability-Scanning.
Die E-Signatur ist Teil von ioumi, kein zugekaufter Dienst. Jeder Vorgang wird lückenlos protokolliert: wann der Vertrag geöffnet, gelesen und unterschrieben wurde, dazu IP-Adresse, Zeitstempel und Geräteinformation.
Grundlage ist die eIDAS-Verordnung der EU, die elektronischen Signaturen ihre Rechtswirkung gibt. Im Streitfall zählt genau dieser Audit-Trail.
ioumi ist kein Reseller. Du bleibst Verkäufer und Vertragspartner deiner Kunden, die Zahlungen gehen auf dein eigenes Zahlungskonto und nicht über ein Konto von uns. Wir halten keine Kundengelder.
Kartendaten werden bei einem zertifizierten Zahlungsdienstleister verarbeitet und nicht auf unseren Servern gespeichert. Der praktische Unterschied für dich: Du kannst ioumi wechseln, ohne deine Zahlungsbeziehung zu verlieren.
Mit jedem Verkäufer schließen wir einen Auftragsverarbeitungsvertrag. Die vollständige Übersicht der technischen und organisatorischen Maßnahmen liegt diesem Vertrag als Anhang bei, ebenso die Liste der eingesetzten Unterauftragnehmer.
Fragen zum Datenschutz, zu Betroffenenrechten oder zur Löschung von Daten beantworten wir unter datenschutz@ioumi.com. Zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde in Wien. Alle Details stehen in der Datenschutzerklärung.
Zur DatenschutzerklärungWenn dir etwas auffällt, das nach einer Sicherheitslücke aussieht, schreib uns an datenschutz@ioumi.com. Wir bestätigen den Eingang und melden uns mit einer Einschätzung zurück. Bitte teile Funde erst öffentlich, wenn sie behoben sind.
Bring sie in den Demo-Call. Wir zeigen dir den Audit-Trail einer Signatur, erklären den Auftragsverarbeitungsvertrag und beantworten alles, was dein Datenschutzbeauftragter wissen will.
Ja. Österreichisches Unternehmen, Hosting in der EU, eIDAS-konforme E-Signatur, Auftragsverarbeitungsvertrag mit jedem Kunden. Ganze Antwort lesen
Ja, zu 100 %. ioumi ist kein Reseller: Verträge und Rechnungen laufen auf deinen Namen, die Kundenbeziehung gehört dir. Ganze Antwort lesen
Ja, die E-Signatur erfolgt nach eIDAS-Verordnung (EU) Nr. 910/2014 mit vollständigem Audit-Trail (IP, Zeitstempel, Dokumentversion). Ganze Antwort lesen
Deine Zahlungen laufen weiter: Fällige Einzüge und Rechnungen werden im Hintergrund eingeplant und danach abgearbeitet. Gehostet wird in der EU bei UpCloud, das eine Verfügbarkeit von 99,999 % angibt. Ganze Antwort lesen