Was hinter der Anwendung passiert
Sicherheit & Betrieb
Bevor eine Verwaltung ein System einführt, will sie wissen, wie es betrieben wird. Hier steht es – ohne Marketingbegriffe und ohne Zusagen, die wir nicht halten können.
Getrennte Daten
- Jede Organisation bekommt ein eigenes Datenbankschema, keine gemeinsame Tabelle mit Kennung
- Anmeldungen, Sitzungen und hochgeladene Dateien sind ebenso getrennt
- Jede Anfrage wird einer Organisation zugeordnet, bevor überhaupt Daten gelesen werden
Zugang
- Zwei-Faktor-Anmeldung über eine Authenticator-App
- Anmeldung über Microsoft Entra ID, wenn Sie das bereits nutzen
- Konto sperrt nach fünf Fehlversuchen für 15 Minuten
- Passwortwechsel beendet alle offenen Sitzungen
- Abgestufte Rollen bis hinunter zum Verantwortlichen für einzelne Räume
Sicherung
- Tägliche Sicherung, 14 Tage Aufbewahrung
- Gesichert werden Buchungsdaten und hochgeladene Dateien – einschließlich Raumbildern, Inventarfotos und Ihrem Logo
- Zusätzlich eine eigene Datei je Organisation, für Daten und Bilder getrennt
- Wöchentlicher Wiederherstellungstest gegen das Original
- Vor jedem Zurückspielen entsteht automatisch eine Sicherung des aktuellen Stands
- Verschlüsselte Kopie an einen zweiten Ort ist eingebaut und wird auf Wunsch eingerichtet
- Die Kopie am zweiten Ort lässt sich zur Probe auslösen; wir sehen die dort tatsächlich vorhandenen Stände mit Datum und Größe
- Fehlgeschlagene oder überfällige Übertragungen melden sich von selbst
Nachvollziehbarkeit
- Änderungsprotokoll über Nutzer- und Buchungsvorgänge
- Buchungs- und Entscheidungsakte mit Aktenzeichen, druckfertig
- Nachweis, welcher Fassung der Datenschutzerklärung wann zugestimmt wurde
- Eigene Löschfristen je Organisation, jeder Lauf wird protokolliert
Betrieb
- Deutsche Hetzner-Rechenzentren, kein US-Anbieter
- HTTPS mit automatisch erneuerten Zertifikaten
- Anwendungs-Firewall vor der Anwendung, gegen die üblichen Angriffsmuster
- Zugriff auf die Server nur über einen einzigen Sprunghost mit Schlüsselanmeldung
- Sicherheitsaktualisierungen spielen wir ein, ohne dass Sie etwas tun müssen
Überwachung
- Stündliche Prüfung von Plattenplatz und Alter der letzten Sicherung
- Ergebnis des Wiederherstellungstests wird überwacht
- Zustellquote der E-Mails je Organisation wird überwacht
- Auffälligkeiten gehen per E-Mail heraus, nicht erst beim Hinsehen
Was wir nicht zusagen
Wir nennen keine feste Verfügbarkeit in Prozent. Eine solche Zahl wäre ohne Messung, Meldeweg und Ausgleichsregel nur eine Behauptung.
Wir versprechen keine Erreichbarkeit rund um die Uhr. Was wir zusagen, steht als Reaktionszeit im Angebot und richtet sich nach Ihrem Paket.
Wir behaupten nicht, dass ein Zugriff über Organisationsgrenzen hinweg ausgeschlossen sei. Wir beschreiben stattdessen, wie die Trennung aufgebaut ist – und dass es für den Support einen gekennzeichneten, protokollierten Zugang gibt.
Häufige Fragen
Wie oft wird gesichert und wie lange werden Sicherungen aufbewahrt?
Täglich um zwei Uhr nachts, mit 14 Tagen Aufbewahrung. Zusätzlich zur Gesamtsicherung bekommt jede Organisation eine eigene Datei – damit lässt sich ein einzelner Kunde zurückholen, ohne alle anderen mit zurückzusetzen.
Woher wissen Sie, dass die Sicherungen funktionieren?
Weil sie wöchentlich zurückgespielt werden. Die jüngste Sicherung wird automatisch in eine Wegwerf-Datenbank eingespielt und mit dem Original verglichen. Eine Sicherung, die nie zurückgespielt wurde, ist keine Sicherung.
Was passiert, wenn etwas ausfällt?
Stündlich werden Plattenplatz, Alter der letzten Sicherung, das Ergebnis des Wiederherstellungstests und die Zustellquote der E-Mails geprüft. Auffälligkeiten gehen per E-Mail an den Betrieb. Ein unveränderter Befund wird höchstens einmal täglich wiederholt; verschärft er sich von einer Warnung zu einem kritischen Zustand, meldet der nächste Prüflauf ihn sofort erneut.
Können Sie in unsere Daten sehen?
Für den Support gibt es einen eigens gekennzeichneten Zugang. Sein Einsatz wird im Betriebsprotokoll festgehalten. Das ist der vorgesehene Weg; darüber hinaus greift niemand über die Anwendung auf Ihre Daten zu. Wer den Server administriert, hat wie bei jedem gehosteten System technischen Zugriff auf die Infrastruktur – deshalb halten wir jeden Support-Einsatz nachvollziehbar fest.
Bieten Sie eine Verfügbarkeitsgarantie?
Nein, wir sagen keine feste Verfügbarkeit zu. Was wir zusagen können, steht im Angebot: Reaktionszeiten im Support, Betrieb in deutschen Rechenzentren, Sicherung und Einspielen von Sicherheitsaktualisierungen.
Fragen Ihrer IT oder Datenschutzstelle?
Schicken Sie uns den Fragenkatalog. Wir beantworten ihn schriftlich und stellen den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit.
Fragen stellen