> ## Documentation Index
> Fetch the complete documentation index at: https://docs.pastahr.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Data Storage: Security, Compliance, and Certification

> All PastaHR data is stored in Europe via AWS, encrypted at rest and in transit, and compliant with both GDPR (EU) and the Swiss DSG standard.

PastaHR ist von Grund auf mit Datensicherheit und rechtlicher Compliance konzipiert. Als Recruiting-Plattform verarbeitet sie im Namen deiner Organisation sensible persönliche Daten — Kandidat:inneninformationen, Kommunikationshistorien, Interview-Aufzeichnungen und mehr. Zu verstehen, wie diese Daten gespeichert, geschützt und verwaltet werden, ist für deine eigenen Compliance-Verpflichtungen als Datenverantwortlicher wichtig. Diese Seite beschreibt PastaHRs Datenspeicherungspraktiken, Zertifizierungen und geltende regulatorische Rahmenbedingungen.

## Wo deine Daten gespeichert werden

Alle von PastaHR verarbeiteten und gespeicherten Daten werden ausschließlich in **Europa** über **Amazon Web Services EMEA SARL (AWS)** gehostet. Die spezifischen Speicherorte sind:

* **Primärspeicher:** Deutschland
* **Backups:** Irland

PastaHR überträgt keine Kandidat:innen- oder Organisationsdaten auf Server außerhalb des Europäischen Wirtschaftsraums. Dieses geografische Engagement ist grundlegend für PastaHRs Compliance mit dem EU- und Schweizer Datenschutzrecht.

<CardGroup cols={2}>
  <Card title="EU-Datenresidenz" icon="earth-europe" href="/recruiters/data-storage#compliance-frameworks">
    Alle Daten werden auf AWS-Servern innerhalb Europas gespeichert und unterliegen jederzeit europäischen Datenschutzstandards.
  </Card>

  <Card title="Keine Drittlandübertragungen" icon="shield-halved" href="/recruiters/data-storage#compliance-frameworks">
    PastaHR überträgt keine personenbezogenen Daten in Länder außerhalb des EWR ohne geeignete Schutzmaßnahmen.
  </Card>
</CardGroup>

## Verschlüsselung

PastaHR wendet Verschlüsselung auf alle Daten an — sowohl im Ruhezustand als auch bei der Übertragung zwischen Systemen.

<Tabs>
  <Tab title="Verschlüsselung im Ruhezustand">
    Alle auf PastaHRs Servern gespeicherten Daten — einschließlich Kandidat:innenprofile, Bewerbungsdaten, Nachrichten und Dokumente — werden im Ruhezustand mit branchenüblichen Verschlüsselungsprotokollen gesichert. So bleiben die Daten selbst im unwahrscheinlichen Fall einer physischen Speicherkompromittierung ohne die entsprechenden Schlüssel unlesbar.
  </Tab>

  <Tab title="Verschlüsselung bei der Übertragung">
    Alle Daten, die zwischen deinem Browser und PastaHRs Servern sowie zwischen PastaHRs internen Diensten übertragen werden, sind mit TLS (Transport Layer Security) verschlüsselt. Das verhindert das Abfangen von Daten während der Kommunikation.
  </Tab>
</Tabs>

<h2 id="compliance-frameworks">
  Compliance-Frameworks
</h2>

PastaHR (betrieben von **Pasta Software Studio AG**) ist darauf ausgelegt, mit den zwei primären Datenschutz-Frameworks zu konform zu sein, die für ihre Kundenbasis gelten.

<CardGroup cols={2}>
  <Card title="DSGVO (EU)" icon="landmark" href="/recruiters/whatsapp-gdpr">
    PastaHRs Datenverarbeitungspraktiken entsprechen der Datenschutz-Grundverordnung — dem umfassenden EU-Datenschutzgesetz, das regelt, wie personenbezogene Daten erhoben, gespeichert und verarbeitet werden dürfen.
  </Card>

  <Card title="DSG (Schweiz)" icon="flag" href="/recruiters/whatsapp-gdpr">
    PastaHR entspricht auch dem Schweizer Bundesgesetz über den Datenschutz (DSG / nDSG), das die Verarbeitung personenbezogener Daten für Organisationen regelt, die in der Schweiz tätig sind oder Kunden dort bedienen.
  </Card>
</CardGroup>

<Note>
  Als Kunde, der PastaHR nutzt, agiert deine Organisation als **Verantwortlicher** für Kandidat:innendaten. PastaHR agiert als **Auftragsverarbeiter** in deinem Namen. Du bist dafür verantwortlich, dass deine Nutzung von PastaHR mit deiner eigenen Datenschutzerklärung und deinen rechtlichen Verpflichtungen gegenüber Kandidat:innen übereinstimmt.
</Note>

## ISO 27001:2022-Zertifizierung

Pasta Software Studio AG ist nach dem Standard **ISO 27001:2022** zertifiziert — dem international anerkannten Maßstab für Informationssicherheitsmanagementsysteme (ISMS). Diese Zertifizierung wird von einer unabhängigen, akkreditierten Zertifizierungsstelle vergeben und durch regelmäßige Audits aufrechterhalten.

Die ISO 27001:2022-Zertifizierung bedeutet, dass PastaHR ein umfassendes, auditiertes Set von Kontrollen implementiert und aufrechterhalten hat, das abdeckt:

* **Risikobeurteilung und -behandlung** — systematische Identifizierung und Minderung von Informationssicherheitsrisiken
* **Zugangskontrolle** — strenge Kontrollen darüber, wer auf Daten und Systeme zugreifen kann
* **Vorfallmanagement** — dokumentierte Verfahren zur Erkennung, Meldung und Reaktion auf Sicherheitsvorfälle
* **Geschäftskontinuität** — Pläne und Kontrollen zur Sicherstellung der Verfügbarkeit der Plattform und ihrer Daten
* **Lieferantensicherheit** — Bewertung und Überwachung von Drittanbietern, die Daten im Namen von PastaHR verarbeiten

<Tip>
  Falls deine Organisation für DSGVO- oder DSG-Anforderungen einen Auftragsverarbeitungsvertrag (AVV) benötigt, kontaktiere den PastaHR-Support. Ein Standard-AVV ist verfügbar. Die neueste Sicherheitsdokumentation findest du unter [trust.pastahr.com](https://trust.pastahr.com).
</Tip>

## Zusammenfassung

| Aspekt                              | Detail                                             |
| ----------------------------------- | -------------------------------------------------- |
| Datenstandort                       | Europa — primär: Deutschland, Backup: Irland (AWS) |
| Verschlüsselung im Ruhezustand      | Ja — branchenübliche Verschlüsselung               |
| Verschlüsselung bei der Übertragung | Ja — TLS                                           |
| Regulatorische Compliance           | DSGVO (EU) und DSG (Schweiz)                       |
| Sicherheitszertifizierung           | ISO 27001:2022 (Pasta Software Studio AG)          |
| Auftragsverarbeiter                 | Pasta Software Studio AG                           |