In diesem Artikel werden unsere technischen und organisatorischen Maßnahmen zur Datensicherung, zum Datenschutz und zur Sicherheit erläutert.
1. Vertraulichkeit (Artikel 32 Absatz 1 Buchstaben a und b DSGVO)
Physische Zugangskontrolle
Wir hosten unsere Plattform auf AWS von Amazon in Frankfurt, Deutschland. Auf dieser Seite geben sie detaillierte Einblicke in ihre Sicherheitsmaßnahmen: https://aws.amazon.com/compliance/data-center/controls/.
Elektronische Zugriffskontrolle
Auf die Datenbank kann nur direkt von unserem Büro aus oder über unser VPN zugegriffen werden. Dieser Zugriff ist schreibgeschützt und ausschließlich Systemadministratoren vorbehalten. Passwörter für den Zugriff auf die Datenbank können nur verwendet werden, wenn die Anmeldung bei unserer Passwortverwaltungssoftware mittels Zwei-Faktor-Authentifizierung erfolgt. Wir verfügen über Richtlinien und Prozesse für die Schlüsselverwaltung, die aktiv überwacht werden. Wir erteilen Zugriffsrechte nur, wenn dies für die Tätigkeit des Mitarbeiters erforderlich ist.
Trennungskontrolle
Alle Daten jedes Kunden sind an die ID des Kundenkontos gebunden. Wir verfügen über separate Entwicklungs-, Test-, Abnahme- und Produktionsumgebungen.
Verschlüsselung und Pseudonymisierung
Die von uns gespeicherten personenbezogenen Daten werden sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt. Der Zugriff auf personenbezogene Daten ist nur möglich über:
Anmeldung mit den Anmeldedaten des Kundenkontos.
Unsere Supportsysteme mit der ausdrücklichen Einwilligung zum Zugriff auf das Konto, die über die Profilseite des Kontos erteilt wurde.
Direkter Zugriff auf die Datenbank über das Büronetzwerk mit Login.
2. Integrität (Artikel 32 Absatz 1 Buchstabe b DSGVO)
Kontrolle der Datenübertragung
Auf die Datenbank kann nur direkt innerhalb unseres Büros oder über unser VPN zugegriffen werden. Dieser Zugriff ist schreibgeschützt und ausschließlich auf Systemadministratoren beschränkt. Alle Daten werden sowohl bei der Übertragung als auch im Speicher verschlüsselt.
Kontrolle der Dateneingabe
Nur angemeldete Kunden und unsere Support-Berater haben Zugriff und können die personenbezogenen Daten des jeweiligen Kundenkontos ändern. Die direkte Änderung von Daten in der Datenbank ist eingeschränkt. Wir protokollieren keine Änderungen oder Löschungen personenbezogener Daten.
3. Verfügbarkeit und Ausfallsicherheit (Artikel 32 Absatz 1 Buchstaben b und c DSGVO)
Verfügbarkeitskontrolle
Wir hosten unsere Plattform bei AWS von Amazon in Frankfurt, Deutschland. Auf dieser Seite geben sie detaillierte Einblicke in ihre Sicherheitsmaßnahmen: https://aws.amazon.com/compliance/data-center/controls/.
Datensicherung
Wir verfügen über eine Sicherungsstrategie, bei der wir Daten fünf Wochen lang sichern, einschließlich Remote-Backups. Diese Backups werden regelmäßig getestet.
Notfallwiederherstellung
Wir verfügen über Notfallwiederherstellungsverfahren, um die Wiederherstellung von Daten und Diensten im Falle einer Nichtverfügbarkeit sicherzustellen.
4. Verfahren für regelmäßige Tests, Bewertungen und Evaluierungen (Artikel 32 Absatz 1 Buchstabe d DSGVO)
Management von Vorfällen
Wir verfügen über ein Verfahren zum Management von Vorfällen.
Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
Unser Entwicklungs- und Erstellungsprozess umfasst Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Auftragskontrolle
Wir verarbeiten Daten ausschließlich mit schriftlicher Einwilligung des Verantwortlichen und nur über die in unserer Liste der Unterauftragsverarbeiter.
Datenschutzmanagement
Alle technischen und organisatorischen Maßnahmen werden durch unser nach ISO 27001 zertifiziertes Informationssicherheits-Managementsystem verwaltet. Dazu gehören die Prüfung, Überwachung und Bewertung aller Aktivitäten im Zusammenhang mit diesen technischen und organisatorischen Maßnahmen.