Die robuste, integrierte Sicherheit von Atera steht im Mittelpunkt all unserer Aktivitäten – so können Sie sicher sein, dass Ihre Daten immer sicher und geschützt sind.
KONFORMITÄT
Atera hat die ISO/IEC 27001, 27017, 27018 und 27032 Konformitäten erreicht.
ISO/IEC 27001:2013
ISO 27001 ist ein Informationssicherheitsstandard, der ursprünglich 2005 von der Internationalen Organisation für Normung (ISO) und der Internationalen Elektrotechnischen Kommission (IEC) veröffentlicht wurde. Im September 2013 wurde ISO 27001:2013 veröffentlicht, und es ersetzt den ursprünglichen Standard von 2005. ISO 27001 ist ein weltweit anerkanntes, standardbasiertes Sicherheitskonzept, das Anforderungen an das Informationssicherheitsmanagementsystem (ISMS) einer Organisation festlegt.
ISO/IEC 27017:2015
ISO 27017 ist ein Sicherheitsstandard, der für Cloud-Dienstanbieter und -nutzer entwickelt wurde, um eine sicherere cloudbasierte Umgebung zu schaffen und das Risiko von Sicherheitsproblemen zu verringern.
ISO/IEC 27018:2019
ISO 27018 ist der erste internationale Standard, der speziell für den Datenschutz im Cloud-Computing entwickelt wurde. Sein Hauptziel, laut der Internationalen Organisation für Normung (ISO), ist die Festlegung von „allgemein anerkannten Kontrollzielen, Kontrollen und Richtlinien zur Umsetzung von Maßnahmen zum Schutz personenbezogener Daten (PII).“
ISO/IEC 27032:2012
ISO 27032 ist ein internationaler Standard, der Leitlinien zur Verbesserung des Zustands der Cybersicherheit bietet, indem er die einzigartigen Aspekte dieser Aktivität und ihre Abhängigkeiten von anderen Sicherheitsbereichen, insbesondere Informationssicherheit, Netzwerksicherheit, Internetsicherheit und Schutz kritischer Informationsinfrastrukturen (CIIP), herausarbeitet.
Klicken Sie hier, um die Zertifizierungen herunterzuladen.
SOC 2 Typ 2
Atera ist mit SOC 2 Typ 2 akkreditiert. Diese Zertifizierung beinhaltet eine rigorose Bewertung der operativen Effektivität unserer Kontrollen über einen längeren Zeitraum, um sicherzustellen, dass unser Engagement für Datensicherheit nicht nur theoretisch, sondern konsequent aufrechterhalten wird. Diese Akkreditierung spiegelt Ateras proaktive Herangehensweise wider, um die branchenweit anerkannten Standards zu erfüllen und zu übertreffen, und bietet unseren Kunden die Gewissheit, dass ihre sensiblen Informationen mit größter Sorgfalt und Konformität behandelt werden.
HIPAA
Der Health Insurance Portability and Accountability Act setzt den Standard für den Schutz sensibler Patientendaten.
Atera hat sein HIPAA-Konformitätssiegel erhalten. Diese Verifizierung bestätigt Ateras „gutgläubigen Versuch“, das HIPAA-Gesetz und die Vorschriften zu erfüllen, und ist ein Beweis für unser Engagement, die höchsten Standards für Sicherheit und Datenschutz aufrechtzuerhalten.
Klicken Sie hier, um das HIPAA-Konformitätssiegel-Zertifikat von Atera herunterzuladen.
Wenn Sie ein Enterprise- oder Superpower-Plan-Kunde sind und ein unterzeichnetes BAA benötigen, senden Sie bitte eine Anfrage an success@atera.com und unser BAA wird Ihnen zur Unterschrift zugesandt.
Um das Konformitätssiegel-Schreiben zu erhalten, senden Sie bitte eine Anfrage an success@atera.com.
Texas Risk and Authorization Management Program (TX-RAMP)
Atera hat die Zertifizierung des Texas Risk and Authorization Management Program (TX-RAMP) Level 2 erhalten. Das Texas Risk and Authorization Management Program bietet einen standardisierten Ansatz für die Sicherheitsbewertung, Zertifizierung und kontinuierliche Überwachung von Cloud-Computing-Diensten, die die Daten von texanischen staatlichen Behörden verarbeiten.
Klicken Sie hier, um die Zertifizierung herunterzuladen.
PCI-DSS
Die Atera-Abonnementdienste fallen nicht in den Geltungsbereich von PCI-DSS, da wir keine Kartendaten im Namen unserer Kunden verarbeiten.
PRODUKTSICHERHEIT
Prüfprotokolle
Atera führt administrative Protokolle sowie Protokolle für die Einrichtung und Änderung von Konten, einschließlich Hinzufügen oder Entfernen von Benutzern, Segmenten, Quellen und Zielen.
Atera-Kunden können Protokolle interner Atera-Angelegenheiten im Zusammenhang mit internen Änderungen am Zustand ihrer jeweiligen Atera-Konten erhalten. Häufige Änderungen sind CRUD-Operationen (Erstellen, Aktualisieren, Löschen) von Konten, Admin-Benutzer usw.
Multi-Faktor-Authentifizierung
Atera macht es Ihnen einfach, die Multi-Faktor-Authentifizierung zu Ihrem Atera-Kontoanmeldeprozess hinzuzufügen, um die Kontosicherheit zu erhöhen.
Rollenbasierte Zugriffskontrolle (RBAC)
Kundenkontoadministratoren können Kontobenutzer einfach hinzufügen und entfernen. Atera hat verschiedene definierte Benutzerrollen mit entsprechenden Berechtigungen.
Sichere Übertragung und Sitzungen
Die Verbindung zur Atera-Umgebung erfolgt über SSL/TLS-Kryptografieprotokolle unter Verwendung globaler Step-up-Zertifikate, die sicherstellen, dass unsere Benutzer eine sichere Verbindung von ihren Browsern zu unserem Dienst haben.
Individuelle Benutzersitzungen werden bei jeder Transaktion mit einem eindeutigen Token, das beim Login erstellt wird, identifiziert und erneut verifiziert.
Login-IP-Beschränkungen in Atera
Zugriffsliste IP-Bereiche begrenzen unbefugten Zugriff, indem Benutzer sich von festgelegten IP-Adressen bei Atera anmelden müssen – typischerweise Ihr Firmennetzwerk, festgelegte Kundennetzwerke oder VPN. Durch die Verwendung von Login-IP-Bereichen können Administratoren einen Bereich zulässiger IP-Adressen definieren, um den Zugriff auf Atera zu steuern. Personen, die versuchen, sich von außerhalb der festgelegten IP-Adressen bei Atera anzumelden, wird der Zugriff verweigert.
Agentensicherheit
Sobald ein Agent bereitgestellt ist, wird ihm ein eindeutiger Schlüssel zugewiesen. Dieser Schlüssel wird zu Authentifizierungszwecken verwendet. Alle Kommunikationen zwischen Agenten und der Atera-Cloud werden durch diesen eindeutigen Schlüssel verifiziert und über sichere Socket-Layer/Transport-Layer-Sicherheit (SSL/TLS) durchgeführt.
Fernsteuerungstunneling
Bei der Verwendung des Atera-Fernsteuerungstools wird ein virtueller Tunnel zwischen dem Atera-Benutzer und dem Zielcomputer erstellt. Alle zwischen dem Benutzer und dem Agenten übertragenen Daten werden verschlüsselt. Sowohl der Atera-Benutzer als auch der Agent verbinden sich nur über den TCP-Port 443.
DATENSICHERHEIT
Daten im Ruhezustand verschlüsselt
Daten werden im Ruhezustand mit AES-256 verschlüsselt.
Daten während der Übertragung verschlüsselt
Wir verschlüsseln Daten während der Übertragung mit HTTPS/TLS. Die unterstützte TLS-Version ist derzeit TLS 1.2 oder neuer.
Passwortverschlüsselung
Die Kontopasswörter der Benutzer werden verschlüsselt und mit einem SHA-256-Algorithmus gehasht.
DATENSCHUTZ
Datenschutzrichtlinie
Die Atera-Datenschutzrichtlinie beschreibt, wie wir persönliche Informationen sammeln, verwenden und handhaben, wenn Sie unsere Plattform, Website(s), App(s), Datenanalysesoftware und andere Dienste nutzen.
Besuchen Sie unsere Datenschutzrichtlinie hier.
VERANTWORTLICHE KI
Atera verpflichtet sich, das Vertrauen und die Privatsphäre unserer Kunden zu schützen und die verantwortungsvolle Entwicklung unserer KI-Lösung zu gewährleisten.
Ihre Eingaben, Ausgaben, Einbettungen und Inhalte der Wissensdatenbank (KB) sind für andere Kunden unzugänglich und werden nicht verwendet, um die KI-Algorithmen von Atera oder Azure OpenAI oder Produkte von Microsoft oder Drittanbietern zu trainieren. Sehen Sie sich unsere Prinzipien für verantwortungsvolle KI hier an.
DSGVO
Atera verpflichtet sich zu Ihrer Privatsphäre und hält sich, wo zutreffend, an die EU-Datenschutz-Grundverordnung, bekannt als DSGVO. Für weitere Informationen über Atera und die DSGVO lesen Sie unseren DSGVO-Hinweis unter https://www.atera.com/gdpr-awareness-notice/
Datenverarbeitungszusatz
Wir behandeln die Datenverarbeitung in unseren Servicevertragsbedingungen und bieten unseren Kunden einen Datenverarbeitungszusatz an.
Um einen DPA anzufordern, kontaktieren Sie bitte: success@atera.com
Anfragen zur Datenlöschung
Kunden können die Löschung von Daten beantragen, indem sie den Datenschutz-Support von Atera kontaktieren. Jede Anfrage zur Datenlöschung, die von einer mit einem Kunden verbundenen betroffenen Person eingeht, wird an den betreffenden Kunden weitergeleitet.
Für alle Anliegen, Anfragen oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie bitte: privacy@atera.com
Datenschutzbeauftragter (DPO)
Unser ernannter Datenschutzbeauftragter ist dafür verantwortlich, dass alle unsere Datenschutzmaßnahmen auf dem neuesten Stand sind und alle Verfahren eingehalten werden. Der DPO arbeitet mit erfahrenen Sicherheitsexperten (CISO, CISM, CRISC, CISSP, CISA, CIPM, CEH, CIPPE, CDPSE) zusammen.
VORFALLMANAGEMENT UND REAKTION
Benachrichtigung über Datenschutzverletzungen
Im Falle eines tatsächlichen oder vernünftigerweise vermuteten Informationssicherheitsvorfalls oder eines anderen Vorfalls, der die Sicherheit oder Integrität Ihrer Daten betrifft, wird Atera die in dem Atera-Informationssicherheitsvorfall-Reaktionsplan definierten Richtlinien einhalten und Sie gemäß den geltenden Gesetzen benachrichtigen.
Vorfallreaktionsplan (IRP)
Atera betreibt einen formellen Prozess zur Verwaltung von Sicherheitsvorfällen gemäß einer entsprechenden Richtlinie und Verfahren. Eskalationsverfahren existieren, um die rechtzeitige Kommunikation eines Sicherheitsvorfalls durch die Managementkette und an betroffene Kunden ohne unangemessene Verzögerung sicherzustellen.
Verfügbarkeit und Zuverlässigkeit
Atera nutzt die Infrastruktur der Microsoft Azure-Plattform, da sie als eine der flexibelsten, zuverlässigsten und sichersten Cloud-Umgebungen konzipiert wurde, die heute verfügbar sind, und es unseren Kunden ermöglicht, von dieser Dateninfrastruktur zu profitieren.
Unsere Infrastruktur ist auf mehrere geografisch verteilte Einrichtungen in Rechenzentren aufgeteilt, die für maximale Sicherheit und Verfügbarkeit ausgelegt sind. Alle Standorte verwenden branchenübliche Best Practices, einschließlich Badge- und biometrischer Zugangssysteme, zusätzlicher Stromquellen, zusätzlicher Klimaanlagen und Brandschutzsysteme. Sicherheitspersonal und Kameras überwachen diese Standorte 24 Stunden am Tag, 365 Tage im Jahr. Nur autorisiertes Personal darf diese Rechenzentren betreten und alle Besuche werden protokolliert.
Wir haben unsere Umgebung zur Datenerfassung im Abonnementdienst für hohe Verfügbarkeit ausgelegt; nicht weniger als 99,75 %.
Automatische Skalierung
Wir ermöglichen die automatische Skalierung in der Cloud.
Die Cloud-Infrastruktur von Atera kann skaliert werden, um Daten von Millionen von Geräten zu verarbeiten. Echte Cloud-Skalierung wird durch die automatische Skalierung der Cloud-Infrastruktur erreicht, ohne dass dies Auswirkungen auf den Endbenutzer hat, der auf Daten zugreift oder Daten schreibt.
Schutz vor Denial-of-Service (DoS)
Atera hat Cloudflare Security Services sowohl für die Web Application Firewall, den Denial-of-Service-Schutz als auch das Content Delivery Network implementiert.
Infrastruktur-Redundanz
Atera-Dienste werden bereitgestellt, um von der Überflüssigkeit der Infrastruktur der Microsoft Azure-Plattform zu profitieren.
Qualitätssicherungstests
Atera folgt einem Änderungsmanagementprozess für Änderungen an der Produktionsumgebung. Alle Codeänderungen müssen einer Peer-Code-Überprüfung unterzogen werden und automatisierte Unit-, Funktions- und Sicherheitstests umfassen. Tests werden nach Bereitstellungen durchgeführt, um die Anwendungsfunktionalität zu validieren. Wenn die Validierung fehlschlägt, wird die Anwendung auf ihre vorherige Version zurückgesetzt.
Dienstüberwachung
Atera verwendet Azure Log Analytics und Application Insights, um seine Systeme zu überwachen und dienstbezogene Probleme zu erkennen. Das Atera-Team wird rund um die Uhr benachrichtigt, wenn die Schwellenkriterien überschritten werden.
ORGANISATORISCHE SICHERHEIT
Vertraulichkeitsvereinbarungen
Unsere Dienstleistungsvereinbarungen ermöglichen die vertrauliche Behandlung vertraulicher Kundeninformationen, einschließlich Kundendaten. Wir verlangen von allen unseren Mitarbeitern und Auftragnehmern sowie Anbietern, Vertraulichkeitsvereinbarungen zu unterzeichnen, um den absoluten Schutz vertraulicher Informationen zu gewährleisten.
Sicherheitsschulung für Mitarbeiter
Wir schulen alle neuen Mitarbeiter über ihre Verpflichtungen in Bezug auf Vertraulichkeit, Datenschutz und Informationssicherheit im Rahmen ihrer Einarbeitung. Eine obligatorische jährliche Sicherheits- und Datenschutzschulung stellt sicher, dass die Mitarbeiter ihr Wissen und Verständnis auffrischen. Ingenieurteams erhalten zusätzliche Schulungen im Zusammenhang mit ihren Arbeitsaufgaben und ihrem Zugang.
Automatische Sperrung von Mitarbeiterarbeitsplätzen
Unsere Mitarbeiterarbeitsplätze werden nach einer vorbestimmten Zeit der Nichtbenutzung automatisch über das von uns implementierte MDM-System gesperrt.
Verschlüsselung von Mitarbeiterarbeitsplätzen
Alle Mitarbeiterarbeitsplätze werden verschlüsselt und bei der Stilllegung nach DoD-Standards gelöscht.
Eingeschränkter Mitarbeiterzugang (Prinzip der geringsten Privilegien)
Atera folgt dem Prinzip der „geringsten Privilegien“ bei der Verwaltung des Mitarbeiterzugangs zu unseren Systemen. Der Zugang zu den Daten unserer Kunden ist auf legitime geschäftliche Bedürfnisse beschränkt, einschließlich Aktivitäten, die zur Unterstützung der Nutzung unserer Dienste durch unsere Kunden erforderlich sind.
Wir ordnen Netzwerkkonten direkt unseren Mitarbeitern zu, indem wir einen eindeutigen Identifikator verwenden; generische Administratorkonten werden nicht verwendet. Wir überprüfen regelmäßig den Zugriff der Mitarbeiter auf interne Systeme, um sicherzustellen, dass die Zugriffsrechte und -muster der Mitarbeiter mit ihren aktuellen Positionen übereinstimmen.
Es gibt einen formellen Prozess zur Benachrichtigung über die Beendigung von Arbeitsverhältnissen, der von unserer Personalabteilung („HR“) initiiert wird. Nach Benachrichtigung durch die Personalabteilung werden alle physischen und systembezogenen Zugriffe umgehend widerrufen.
Physische Zugangskontrolle
Atera hat geeignete Kontrollen implementiert, um den physischen Zugang zu seinen Büros zu beschränken.
Unsere Cloud-Dienstanbieter haben robuste Sicherheitsmaßnahmen implementiert, um den physischen Zugang zu den von uns genutzten Datenverarbeitungsanlagen zu kontrollieren.
Sicherer Fernzugriff auf das Netzwerk
Die Arbeitsstationen der Atera-Mitarbeiter verwenden Zero Trust-Kontrollen, um eine Ende-zu-Ende-Netzwerkverschlüsselung, mehrschichtige Sicherheit und Identitätszugangsmanagement mit MFA bereitzustellen, um eine private, sichere Verbindung sowohl zum Internet als auch zu den arbeitsbezogenen Netzwerkressourcen von Atera zu gewährleisten.
Alle Fernverbindungen werden regelmäßig überwacht, und Mitarbeiter werden benachrichtigt, wenn sie vom Netzwerk getrennt werden oder wenn andere Sicherheitsbenachrichtigungen ausgelöst werden.
Sichere Datenspeicherung und -übertragung
Um sicherzustellen, dass Daten auf sichere Weise zwischen Arbeitsstationen gespeichert, empfangen und übertragen werden, verwenden Atera-Mitarbeiter Tresore.
Passwort-Manager
Atera versteht die Bedeutung der Verwaltung von Benutzerpasswörtern und hat ein sicheres Passwortverwaltungssystem unternehmensweit implementiert, um die Passwörter der Mitarbeiter und der Organisation zu schützen und zu verwalten.
GESCHÄFTSKONTINUITÄT
Geschäftskontinuitätsplan
Atera hat eine integrierte Richtlinie zur Geschäftskontinuität und Katastrophenwiederherstellung implementiert und pflegt unter dieser Richtlinie entsprechende Pläne. Weitere Informationen zu diesem Thema finden Sie im Abschnitt „Katastrophenwiederherstellungsplan“.
Katastrophenwiederherstellungsplan
Atera pflegt wesentliche Fähigkeiten zur Katastrophenvermeidung, -bereitschaft und -wiederherstellung durch die Nutzung mehrerer geografisch verteilter Rechenzentren, unserer Plattformarchitektur, Offsite-Datensicherung und Fernzugriffsmöglichkeiten. Wir pflegen auch eine Richtlinie zur Geschäftskontinuität und Katastrophenwiederherstellung sowie entsprechende Pläne und testen diese regelmäßig.
Datensicherungen
Atera speichert alle Kundendaten auf Microsoft Azure-Speichersystemen und nutzt heiße Backups, die in sicheren Azure-Einrichtungen außerhalb der Produktionsanlagen gespeichert sind. Der Zugriff auf Backup-Medien ist stark eingeschränkt.
Umweltschutzmaßnahmen
Atera hostet seine Daten und Anwendungen auf Microsoft Azure für seine Produktionsinfrastrukturumgebung.
Azure nutzt die hier erwähnten Schutzmaßnahmen, die auch Folgendes umfassen:
Zugangskontrolle und physische Sicherheit
- 24-Stunden-besetzte Sicherheit, einschließlich Fußpatrouillen und Perimeterinspektionen
- Biometrische Scans für den Zugang
- Dedizierte, betonummauerte Rechenzentrumsräume
- Rechengeräte in zugangskontrollierten Stahlkäfigen
- Videoüberwachung im gesamten Gebäude und am Perimeter
- Gebäude, das für lokale seismische, Sturm- und Hochwasserrisiken ausgelegt ist
- Verfolgung der Entfernung von Vermögenswerten
Umweltkontrollen
- Feuchtigkeits- und Temperaturkontrolle
- Redundantes (N+1) Kühlsystem
Stromversorgung
- Unterirdische Stromversorgung
- Redundante (N+1) CPS/UPS-Systeme
- Redundante Stromverteilungseinheiten (PDUs)
- Redundante (N+1) Dieselgeneratoren mit vor Ort gelagerter Dieselkraftstoffreserve
Netzwerk
- Betonkammern für Glasfaserzugang
- Redundante interne Netzwerke
- Netzwerkneutral; verbindet sich mit allen großen Anbietern und befindet sich in der Nähe großer Internetknoten
- Hohe Bandbreitenkapazität
Brandmeldung und -unterdrückung
- VESDA (sehr frühes Rauchmeldesystem)
- Doppelalarmiert, doppelt verriegelt, mehrzonig, Voraktions-Trockenrohr-Wasserlöschsystem
INFRASTRUKTUR
Atera wird auf dem Goldstandard der Cloud-Sicherheit gehostet: Microsoft Azure.
Die Atera-Datenzentren auf Azure befinden sich in Westeuropa (Amsterdam) und US-Zentral (Iowa).
Azure-Datenzentren halten robuste physische Sicherheitsstandards ein und sind ISO 27001, ISO 27017, ISO 27018, ISO 27032, HIPAA, FedRAMP, SOC-1 und SOC-2 konform.
Multi-Tenant-Architektur
Atera bietet seine Abonnementdienste mit einer Multi-Tenant-Architektur an, wobei die Daten in jedem Kundenkonto logisch von anderen Konten getrennt sind. Die Daten werden im Ruhezustand mit AES-256 verschlüsselt.
ISO 27001 – Datenzentrum
Microsoft Azure-Datenzentren — zertifiziert als konform mit den folgenden ISO-Standards: ISO 27001:2013, ISO 27017:2015 und ISO 27018:2019, ISO 27701:2020.
SOC 2 Typ II — Datenzentrum
Microsoft Azure-Datenzentren sind zertifiziert mit den SOC 2 Typ 2 Sicherheits-, Vertraulichkeits-, Verfügbarkeits- und Datenschutzvertrauensprinzipien.
Physischer Zugangskontrolle – Datenzentrum
Für weitere Informationen navigieren Sie bitte zu folgendem Link, der die Sicherheit von Microsoft rund um die Azure-Infrastruktur näher beschreibt.
https://docs.microsoft.com/en-us/azure/security/fundamentals/physical-security
Zero-Trust-Architektur
Zero-Trust (ZT) ist der Begriff für eine sich entwickelnde Reihe von Cybersicherheitsparadigmen, die Verteidigungen von statischen, netzwerkbasierten Parametern auf Benutzer, Assets und Ressourcen verlagern.
Atera wendet eine Zero-Trust-Architektur (ZTA) an und verwendet Zero-Trust-Prinzipien, um seine Infrastruktur und Arbeitsabläufe zu planen und aufzubauen, sodass kein implizites Vertrauen allein aufgrund des physischen oder Netzwerkstandorts an Assets oder Benutzerkonten gewährt wird.
BEDROHUNGSMANAGEMENT
Penetrationstests
Wir haben einen unabhängigen, externen Sicherheitsanbieter, der vierteljährlich manuelle Penetrationstests unserer internen und externen Infrastruktur und Dienste durchführt. Diese manuellen Tests werden durch automatisierte Tests ergänzt, die monatlich mit einer Vielzahl von kommerziell verfügbaren Testwerkzeugen durchgeführt werden.
Wenn Sie eine Kopie des neuesten Penetrationstest-Zusammenfassungsberichts von Atera erhalten möchten, senden Sie bitte eine Anfrage an success@atera.com. Da eine NDA erforderlich ist, geben Sie bitte den vollständigen Namen Ihres Unternehmens, die Unternehmensadresse und den Gründungsort an.
Schwachstellenscans
Atera verwendet mehrere automatisierte Scan-Tools, um sowohl Infrastruktur- als auch Anwendungssicherheitslücken regelmäßig zu scannen. Scans werden bei jedem Code-Build und vor Code-Zusammenführungen angewendet.
Statische Anwendungssicherheitstests (SAST)
Der Quellcode wird regelmäßig auf Schwachstellen gescannt, bevor er in die Produktion geht.
Anfordern von Atera-Kundendetails
Die Kundendaten und die Privatsphäre von Atera sind von größter Bedeutung und werden gemäß unserer Datenschutzrichtlinie behandelt. Aus diesem Grund kann Atera ohne eine gerichtliche Anordnung, Vorladung oder eine andere Form des rechtlichen Verfahrens keine Informationen über seine Benutzer oder Konten bereitstellen. Für weitere Informationen klicken Sie bitte hier.
Atera-Unterauftragsverarbeiterliste
Eine aktuelle Liste der Namen und Standorte der Unterauftragsverarbeiter, die die personenbezogenen Daten der Benutzer von Atera-Kunden verarbeiten, finden Sie hier. Für weitere Informationen zu unseren Unterauftragsverarbeitern überprüfen Sie bitte unsere DPA.
