Gut gerüstet für den Aufstieg

Bei jeder erfolgreichen Expedition ist Vertrauen Ihr wichtigstes Kapital. Sie müssen wissen, dass Ihre Ausrüstung gründlich geprüft ist und Ihre Bergführer sich bewährt haben. Wir verdienen Ihr Vertrauen durch vollständige Transparenz und unabhängig geprüfte Standards.

Das Masterminds Trust Centre

Alles, was Sie zur Beurteilung brauchen, an einem Ort

Eine Frage führt Sie hierher: Können Sie uns Ihre Plattform und Ihre Daten anvertrauen? Diese Seite trennt, was ein Auditor geprüft hat, von dem, was unsere eigene Praxis ist, und sagt klar, wo wir nichts vorweisen können.

Zertifiziert, wo es zählt

ISO 27001:2022, zertifiziert durch eine akkreditierte Stelle. Das Zertifikat und der vollständige Geltungsbereich stehen unten.

Europäisch von Grund auf

Ein europäisches Unternehmen, das mit europäischen Organisationen arbeitet. Datenstandort, Zugriffssteuerung und nachweisbare Kontrolle prägen unsere Arbeit.

Klare Antworten

Fragebogen, AVV, Unterauftragsverarbeiterliste oder Auditnachweise: eine namentlich benannte Ansprechperson und ein konkretes Datum, kein Portal.

Zertifikate

Unabhängig ausgestellt, unabhängig überprüfbar

Prüfen Sie jedes Dokument bei der ausstellenden Stelle. Keines beruht allein auf unserem Wort. Diese drei sind alles, was wir haben: kein SOC 2, ISO 9001 oder NEN 7510, und wir erwecken in einer Ausschreibung keinen anderen Eindruck.

Auditiert

ISO 27001:2022

Ausgestellt von 3angles Certify, Zertifikat 26-MAS-001. Umfasst unser Informationssicherheits-Managementsystem.

Zertifikat ansehen

Zertifizierter GeltungsbereichDie Erbringung von Beratung, Design, Implementierung und Managed Services für Daten-, DevOps- und Analytics-Plattformen, einschließlich Automatisierung, Cloud-Infrastruktur und Datenbanklösungen.

Von Microsoft bestätigt

Microsoft Solutions Partner

Data & AI AzureAuszeichnungen auf Basis nachgewiesener Projektergebnisse, zertifizierter Berater und Kundenerfolg, jährlich neu bewertet.

Bestätigungsschreiben ansehen

Warum das zähltGeprüfte Kompetenz auf der Plattform, auf der wir Ihre Workloads betreiben, plus ein direkter Eskalationsweg in den Microsoft-Support.

Öffentlich gelistet

Redgate Gold Partner

Beratungs-, Schulungs- und Reseller-Partner für die Redgate-Datenbank-DevOps-Toolchain, gelistet im öffentlichen Partnerverzeichnis von Redgate.

Im Redgate-Verzeichnis prüfen

Warum das zähltAls Redgate Gold Partner verfügen wir über nachgewiesene Fachkenntnisse in den Werkzeugen für kontrollierte Datenbank-Releases.

Sicherheit

Wie wir Ihre und unsere Umgebung schützen

Diese Maßnahmen sind Teil unseres Informationssicherheits-Managementsystems, das ein externer Auditor prüft.

Arbeiten in Ihrer Umgebung

  • Minimale Rechte, zeitlich begrenzt. Zugriff wird für einen benannten Zweck beantragt und mit Projektende entzogen.
  • Standardmäßig nur lesend. Umfang und Zugriff werden vereinbart, bevor eine Verbindung entsteht.
  • Zuerst eine NDA. Eine Geheimhaltungsvereinbarung kann bereits unterschrieben sein, bevor wir überhaupt über Umgebungszugriff sprechen.
  • Namentliche, überprüfte Berater. Sie wissen, wer in Ihrem Tenant arbeitet, und zwar nach unseren wie nach Ihren Richtlinien.
  • Ihre Daten bleiben in Ihrem Tenant. Wir kopieren keine Produktivdaten in unsere eigenen Systeme, um unsere Arbeit zu erledigen.
  • Sauberer Abschluss. Entzug der Zugriffe sowie Rückgabe oder Löschung von Material gehören zum Projektabschluss.

Unsere eigene Landschaft

  • Multi-Faktor-Authentifizierung und bedingter Zugriff auf allen Unternehmenskonten.
  • Verwaltete, verschlüsselte Endgeräte mit zentral durchgesetzten Richtlinien.
  • Verschlüsselung von Unternehmensdaten bei Übertragung und Speicherung.
  • Dokumentierte Incident Response, mit Kundenbenachrichtigung innerhalb vereinbarter Fristen.
  • Risikobewertung, internes Audit und Managementbewertung im ISO-27001-Zyklus.
  • Security-Awareness-Schulung für alle Mitarbeitenden, jährlich wiederholt.

Compliance

Die europäischen Regeln, die unsere Arbeit prägen

Sie treffen unsere Kunden und über die Lieferkette auch uns. Unsere tatsächliche Position zu jedem Punkt.

Unsere Praxis

GDPR

Verantwortlicher für unsere eigenen Geschäftskontakte, Auftragsverarbeiter, wenn wir personenbezogene Daten für Sie verarbeiten. Ein Auftragsverarbeitungsvertrag nach Artikel 28, eine Liste der Unterauftragsverarbeiter und unsere Position zur Übermittlung sind auf Anfrage verfügbar. Siehe die Datenschutzerklärung, oder kontaktieren Sie uns, um ein DSGVO-Recht auszuüben.

Unsere Praxis

EU-KI-Verordnung

Für KI-Agenten oder Analytics im Anwendungsbereich der Verordnung berücksichtigen wir die geltenden Anforderungen bereits bei der Planung: dokumentierter Zweck und Risikoklassifizierung, menschliche Aufsicht, Protokollierung und harte Grenzen dafür, welche Daten ein Modell erreichen kann. Lesen Sie KI-Agenten richtig gemacht.

Unsere Praxis

DORA

Für Finanzunternehmen weitet DORA die Resilienzpflichten auf IKT-Drittdienstleister aus. Wir unterstützen Sie beim Informationsregister, bei dessen vertraglichen Anforderungen sowie bei der Ausstiegs- und Kontinuitätsplanung.

Unsere Praxis

Datenstandort und digitale Souveränität

Der Datenstandort allein ist längst nicht mehr die einzige Frage. Wir richten unsere Architektur auf nachweisbare Kontrolle über Identität, Zugriff und Betrieb aus, mit Sovereign-Landing-Zone-Maßnahmen, wo sie greifen. Siehe Sovereign Landing Zones in 2026.

Unsere Praxis

EU Data Act

Seit September 2025 haben Sie das Recht, den Cloud-Anbieter ohne Strafgebühren oder technische Bindung zu wechseln. Darauf ist unsere Arbeitsweise ohnehin ausgelegt: Infrastructure as Code, dokumentierte Datenformate und ein Exit-Pfad, der vereinbart ist, bevor Sie ihn brauchen, statt danach.

NIS2-Lieferkette

Überprüfbare Nachweise und vertragliche Zusicherungen

Sie bleiben für Ihre Lieferkette verantwortlich und müssen das nachweisen können. Die Selbstauskunft eines Lieferanten ist kein Nachweis. ISO 27001 ist keine Zertifizierung nach dem Cybersicherheitsgesetz (NIS2): Es ist ein auditierter Nachweis über die meisten Kontrollbereiche, nach denen das Cybersicherheitsgesetz (NIS2) fragt, und die Grundlage der unten genannten Bedingungen.

Nachweise, die Sie einem Auditor vorlegen können

  • Akkreditiertes ISO-27001:2022-Zertifikat mit Geltungsbereich und Zertifikatsnummer, prüfbar bei der Zertifizierungsstelle.
  • Zusammenfassung der Erklärung zur Anwendbarkeit, umgesetzte Annex-A-Maßnahmen und Begründung jedes Ausschlusses.
  • Audit- und Bewertungsnachweise: Termine und Ergebnisse von internem Audit, Managementbewertung und Überwachungsaudit.
  • Ausgefüllter Lieferanten-Sicherheitsfragebogen in Ihrem Format, unterzeichnet von einer namentlich verantwortlichen Person.
  • Register der Unterauftragsverarbeiter: jede Partei, was sie verarbeitet, wo gehostet und unter welcher Rechtsordnung.
  • Zusammenfassungen zu Incident Response und Kontinuität, mit Eskalationsweg und Datum des letzten Tests.
  • Personelle Absicherung: Überprüfung vor Einstellung und absolvierte jährliche Sicherheitsschulung.

Zusagen, die wir unterzeichnen

  • Vorfallmeldung innerhalb eines vereinbarten Zeitfensters, abgestimmt auf Ihre Fristen von 24 Stunden für die Frühwarnung und 72 Stunden für die Meldung, damit Sie Ihre Meldefristen einhalten können.
  • Eine namentliche Sicherheitskontaktperson und ein Eskalationsweg im Vertrag, kein geteiltes Postfach, das man mitten im Vorfall sucht.
  • Audit- und Prüfrechte, um die für Ihr Projekt relevanten Maßnahmen zu bewerten oder einen unabhängigen Bericht zu akzeptieren.
  • Zusammenarbeit mit Ihrer Aufsichtsbehörde: wir unterstützen Sie bei der Erfüllung Ihrer Meldepflichten, einschließlich der Fakten, die Sie für die Meldung brauchen.
  • Weitergegebene Pflichten an jeden Unterauftragsverarbeiter in Ihrem Projekt, mit vorheriger Ankündigung von Änderungen.
  • Festgelegte Sicherheitsanforderungen je Projekt: Zugriffsmodell, Umgang mit Daten, Aufbewahrung sowie Rückgabe oder Löschung zum Abschluss.
  • Umgang mit Schwachstellen und Patches für alles, was wir für Sie bauen oder betreiben.

Datenschutz und Dokumente

Richtlinien und Rechtsdokumente

Veröffentlichte Dokumente müssen Sie nicht anfragen. Den Rest senden wir innerhalb von fünf Arbeitstagen.

Veröffentlicht

Auf Anfrage verfügbar

  • Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO.Auf Anfrage
  • Aktuelle Liste der Unterauftragsverarbeiter, mit Standorten und Zweck.Auf Anfrage
  • Zusammenfassung der Erklärung zur Anwendbarkeit und Details zum ISO-27001-Geltungsbereich.Auf Anfrage
  • Ausgefüllte Sicherheitsfragebögen und Lieferantenbewertungen.Auf Anfrage
  • Zusammenfassungen zu Incident Response und Betriebskontinuität.Auf Anfrage
  • Versicherungsnachweise und Nachweis der Berufshaftpflichtdeckung.Auf Anfrage

Rechtliches und Meldungen

Mit wem Sie einen Vertrag schließen und wie Sie uns erreichen

Vertragspartner

Masterminds Group arbeitet von den Niederlanden, dem Vereinigten Königreich und Deutschland aus. Die Büroadressen stehen im Fußbereich jeder Seite.

Firmenname
Data Masterminds B.V.
Eingetragener Sitz
Amsterdam, Niederlande
Handelsregister
KvK 70022526
Anwendbares Recht
Niederlande
Eigentümerstruktur
In Privatbesitz, von den Eigentümern geführt. Keine externen Investoren und keine Muttergesellschaft außerhalb der EU.

Ein Sicherheitsproblem melden

Wenn Sie glauben, eine Schwachstelle in unseren Systemen gefunden zu haben, oder einen Sicherheitsvorfall melden müssen, an dem wir beteiligt sind, schreiben Sie an info@masterminds.io mit genügend Details, damit wir ihn reproduzieren können.

Wir bestätigen Ihre Meldung und halten Sie während der Untersuchung auf dem Laufenden. Wir gehen nicht rechtlich gegen Forschende vor, die in gutem Glauben melden und uns angemessene Zeit zur Reaktion geben, bevor sie veröffentlichen.

Brauchen Sie ein Dokument oder eine Antwort?

Senden Sie uns Ihren Fragebogen, Ihren AVV oder die eine Frage, die eine Entscheidung blockiert. Sie bekommen eine namentliche Ansprechperson und ein realistisches Datum, keine Ticketnummer.

Kontakt aufnehmen
Nach oben