Security isn't a single yes/no, but Riecken is SOC 2 compliant and holds ISO 27001, ISO 27017. SOC2C verifies its compliance posture and shows how strongly each fact is proven.

Does Riecken have a bug bounty or vulnerability disclosure program?

Riecken hasn't listed a bug bounty or vulnerability disclosure program on SOC2C. Many companies accept security reports at security@riecken.io or via a /security page (Riecken lists a security contact).

Who are Riecken's subprocessors?

Riecken lists 13 subprocessors on its trust center, including OVHcloud (FMA), Skribble AG, DATEV.at GmbH, Aikido (FMA), AKV. Buyers use this for fourth-party risk review.

Where does Riecken host or store data?

Riecken's hosting and data-residency details aren't listed on SOC2C yet. The company can add where it hosts (AWS, GCP, Azure) and which data it handles.

Where is Riecken's trust center or security page?

Riecken's trust center is at https://trust.riecken.io. Its verified SOC 2 status, frameworks, and documents are summarized on its SOC2C profile.

Is this your company? Buyers are checking Riecken here. Claim riecken.io free to control the listing, earn the badge buyers trust, and see who's evaluating you.

Claim free

Riecken

riecken.io · European Union · Security contact

Security overview Compliance Penetration test

Trust level

Listed

Unverified

Listed

Domain

Report

Live

Sourced from public information. Not yet verified by the company.

Riecken is SOC 2 compliant. Riecken also holds ISO 27001, and ISO 27017.

Request report access Claim this profile

Framework

SOC 2

Auditor

Not publicAdd

Last report

—Add

Renewal

UnknownAdd

View official trust center ↗

About

Willkommen im Trust Center von [Riecken.io](https://riecken.io). Hier finden Sie alle Informationen zu unseren Sicherheits-, Datenschutz- und Compliance-Standards. Als Anbieter digitaler Lösungen wie [Debitor Cloud](https://debitorcloud.riecken.io), [Cloud Gateway](https://cloudgateway.riecken.io) und Entwicklungspartner der Plattform [Taxflow](https://www.taxflow.de) stellen wir höchste Anforderungen an den Schutz und die Integrität der Daten unserer Kunden. In unserem Trust Center geben wir Ihnen Einblick in unsere Zertifizierungen, Sicherheitsframeworks und Kontrollmaßnahmen, die das Fundam

Compliance & infrastructure

ISO 27001ISO 27017

Subprocessors

O
OVHcloud (FMA) · Cloud provider
Deutschland & Frankreich
S
Skribble AG · Digitale Signatur
Schweiz
D
DATEV.at GmbH · Software & Support
Österreich
A
Aikido (FMA) · Security
Belgium
A
AKV · Inkassopartner
Österreich
E
Entra (Office 365) (FMA) · Cloud provider
USA
G
GoCardless (FMA) · Payment Service Provider
Frankreich
M
Messagebird (FMA) · Messaging Provider
Amsterdam
O
OpenAI · Engineering
USA
P
PCVisit · Fernwartung
Deutschland
P
PIN AG · Postversand
Deutschland
T
Timr · Zeit- & Projekterfassung
Österreich

Show all 13 subprocessors

U
Uptime Robot · Monitoring
USA

Compliance leadership

The person who leads Riecken's SOC 2 isn't listed yet. Claim this profile to add it.

Penetration test

Unknown. Riecken's penetration test vendor isn't listed yet.

Claim this profile to add it.

Recent updates

Change Data Protection OfficerNov 2025

After our previous Data Protection Officer Semeon Funck was promoted to CEO of Riecken Webservice & Application GmbH a new Data Protection Officer was appointed. The new Data Protection Officer is now the Dusko Stupar, an employee of Riecken Webservice & Application GmbH

This listing is partial

5/11 details · 45%

SOC2C shows the verified essentials. 6 details are not yet provided by the company. Trust centers list more, so we invite the owner to fill the gaps here.

Auditorraises trust
Add the CPA firm that issued your SOC 2 so buyers can verify who signed it.
Report dateraises trust
Add your most recent report period so buyers see how current your SOC 2 is.
Renewal date
Add your renewal window so buyers know your coverage is active.
Documents
List the documents you share (SOC 2 report, SOC 3, pen-test summary, DPA) and whether each is public or on request.
Hosting
Add where you host (AWS, GCP, Azure) and data residency.
Security controls
Confirm key controls (encryption, MFA/SSO, annual pen test, BCP/DR) buyers screen for.

Claim free to control your listing

Verify your work email to take ownership, earn the badge buyers trust, and add the details that win deals.

Frequently asked

Is Riecken SOC 2 compliant?

Riecken is SOC 2 compliant. On SOC2C this listing is Listed.

Is Riecken ISO 27001 certified?

According to Riecken's public trust center, Riecken is ISO 27001 certified. On SOC2C this listing is Listed.

Is Riecken ISO 27017 certified?

According to Riecken's public trust center, Riecken is ISO 27017 certified. On SOC2C this listing is Listed.

Can I use Riecken's SOC 2 for a vendor risk assessment?

Yes. Riecken's SOC 2 status, frameworks, auditor, and renewal timing are on SOC2C for vendor risk and security reviews. Request the underlying report through SOC2C to complete your third-party risk file.

Is Riecken penetration tested?

Riecken hasn't listed its penetration testing on SOC2C yet. SOC 2 Type II programs typically include periodic third-party penetration tests; the company can add who performed theirs.

Show 5 more questions

Answers published by Riecken

Reproduced from Riecken's own trust center. These are the company's statements about its security practices — SOC2C has not tested or verified them, and they may have changed since we last read the page. Check the source ↗

Ich möchte eine Auskunft gem. Art. 15 der DSGVO beantragen. Wie mache ich das?

Wer ist Datenschutzbeauftragter bei Riecken Webservice & Application GmbH

Der Datenschutzbeauftragte der Riecken Webservice & Application GmbH ist Dusko Stupar, Mitarbeiter von Riecken Webservice & Application GmbH. Du kannst ihn unter datenschutz@riecken.io erreichen.

Ich möchte einen Antrag auf Löschung gem. Art. 17 der DSGVO stellen. Wie mache ich das?

Kein Problem! Wende dich dazu per E-Mail an datenschutz@riecken.io. Du wirst dann gebeten, dich mit einem digitalen Identifikationsverfahren mit einem Ausweis zu identifizieren. Danach stellen wir 1-2 Wochen ein Komposium mit Daten zusammen, die wir über dich haben und/oder verarbeiten. Danach werden wir die Daten - sofern mit unseren gesetzlichen Aufbewahrungspflichten vereinbar - löschen und dir eine Bestätigung darüber zukommen lassen.

Du möchtest eine potentielle Sicherheitslücke melden?

Super, vielen Dank - wir freuen uns immer, wenn jemandem eine potentielle Sicherheitslücke auffällt. Bitte wende dich per E-Mail an support@riecken.io und schreibe "[SECURITY]" in den Betreff deiner E-Mail. IN dem Fall eskaliert das Ticket binnen wenigen Stunden automatisch, sodass es zeitnah bearbeitet werden kann.

Speichert Cloud Gateway die Daten der Kanzlei / des Unternehmens?

Cloud Gateway speichert von der Kanzlei / dem Unternehmen, das an Cloud Gateway angebunden wird nur vertraglich und technisch notwendige Daten. Zu den vertraglich notwendigen Daten gehören: * Stammdaten (Firmenname, Adresse, Registernummer, Daten aus dem Register wie z.B. Zeichnungsberechtigte, Name & E-Mail eines Ansprechpartners, ggf. dessen Telefonnummer, Angaben über den IT Partner) * Nummern von freigegebenen Beständen (Beraternummer, Zentrale Mandantennummer) * Technische ID's von freigegebenen Beständen (zur Umsetzung einer effektiven Rechteverwaltung) und deren Derivaten