Abrantix verarbeitet eine streng begrenzte Menge an personenbezogenen Daten – darunter Namen, E-Mail-Adressen und Rechnungsangaben – in vollständiger Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer revidierten Datenschutzgesetz (CH-DSG / nDSG). Die Informationssicherheit wird zusätzlich durch die ISO 27001:2022-Zertifizierung aller Abrantix-Gesellschaften gestützt. ReconHub hat ausserdem erfolgreich einen SOC 1® Type 2 Report abgeschlossen, bei dem die Kontrollen über einen Zeitraum von zwölf Monaten unabhängig geprüft wurden. Da ReconHub weder vollständige PANs noch kryptografisches Schlüsselmaterial verarbeitet, ist es nicht im Scope von PCI-DSS – die PCI-Compliance wird an der Quelle durch die vorgelagerten Anbieter sichergestellt.

Eine vollständige Übersicht der personenbezogenen Datenflüsse, Zertifizierungen, der vollständigen Subprozessoren-Liste sowie Kontaktangaben zu unserem Datenschutzbeauftragten findest du auf unserer Datenschutz Compliance-Seite.