Wo die Daten liegen
Ceyu ist local-first: Boards werden auf den Rechner der Nutzenden geschrieben und arbeiten offline. Cloud-Synchronisierung ist pro Arbeitsbereich zuschaltbar statt Standard, was die datenschutzrechtliche Frage erheblich verändert.
Identität und Provisionierung
Der Enterprise-Tarif deckt SSO und SCIM-Nutzerprovisionierung ab. Konten folgen damit eurem Verzeichnis, statt von Hand gepflegt zu werden.
Rollen und Rechte
Teamrollen und feingranulare Rechte gehören zu den bezahlten Tarifen, mit einem gemeinsamen Rechtemodell statt Ausnahmen je Oberfläche.
Verarbeitung und Subprozessoren
Die Datenschutzdokumente nennen, was verarbeitet wird und auf welcher Rechtsgrundlage. Die Subprozessorenliste nennt jeden Dritten in der Kette.
Löschen, das wirklich löscht
Die Kontolöschung greift durch die gespeicherten Daten hindurch, statt eine Zeile als inaktiv zu markieren. Die Seite zu Datenauskünften beschreibt, wie ihr das ausübt.
Was nicht zertifiziert ist
Wir halten derzeit weder SOC 2 noch ISO 27001. Die Sicherheitsseite listet die Maßnahmen auf, die heute greifen, damit ihr die Lücke selbst beurteilen könnt.