Technische und organisatorische Maßnahmen

Anlage zur Auftragsverarbeitungsvereinbarung gemäß Art. 32 DSGVO.

1. Vertraulichkeit

Zutrittskontrolle

Die Anwendung wird in einem professionell betriebenen Rechenzentrum des beauftragten Hosting-Anbieters betrieben. Die physische Zutrittssicherung obliegt dem Rechenzentrumsbetreiber.

Zugangskontrolle

• Individuelle Benutzerkonten mit eigener E-Mail-Adresse; keine gemeinsam genutzten Konten.
• Passwörter werden ausschließlich als sichere Hashes gespeichert.
• Passkeys für privilegierte Konten; verpflichtende Zwei-Faktor-Authentisierung für den Plattformadministrator.
• Zeitlich begrenzte Sitzungen mit absoluter und inaktivitätsbedingter Laufzeitgrenze.
• Sofortiger Sitzungsentzug bei Sperrung oder Rechteänderung.
• Begrenzung fehlgeschlagener Anmeldeversuche.

Zugriffskontrolle

• Rollenbasierte Rechtevergabe; jeder Benutzer erhält nur die für seine Aufgabe erforderlichen Rechte.
• Serverseitige Prüfung jeder Aktion auf Betriebs- und Standortzugehörigkeit; das Ausblenden von Bedienelementen gilt nicht als Berechtigungsprüfung.
• Zugriff des Anbieters auf Kundendaten ausschließlich über einen ausdrücklich gestarteten, begründeten, zeitlich befristeten und protokollierten Supportvorgang mit sichtbarer Kennzeichnung.

Trennungskontrolle

Jede fachliche Abfrage ist verbindlich nach Betrieb und Standort begrenzt. Fehlende, unbekannte oder nicht eindeutig zuordenbare Standortangaben führen zur Zugriffsverweigerung.

2. Integrität

Weitergabekontrolle

• Verschlüsselte Übertragung über HTTPS für Browser, App, Anmeldeverfahren und Zahlungsabwicklung.
• Keine Speicherung biometrischer Merkmale; bei Passkeys werden ausschließlich öffentliche Schlüssel gespeichert.
• Temporäre Exportdateien mit begrenzter Lebensdauer und begrenzter Anzahl von Abrufen.

Eingabekontrolle

Sicherheits- und geschäftsrelevante Vorgänge werden protokolliert, insbesondere Anmeldungen, fehlgeschlagene Anmeldeversuche, Rollen- und Rechteänderungen, Standortänderungen, Vertragsbestätigungen, Supportzugriffe, Exporte, Importe sowie Lösch- und Anonymisierungsvorgänge. Protokolle enthalten keine Passwörter, Sitzungskennungen oder Zugangsschlüssel.

3. Verfügbarkeit und Belastbarkeit

• Tägliche verschlüsselte Datensicherungen.
• Getrennte Aufbewahrung von Sicherungen und Schlüsselmaterial.
• Wiederherstellungstests in einer isolierten Umgebung.
• Protokollierung von Sicherungs- und Wiederherstellungsvorgängen.
• Automatisierte technische Überwachung der Erreichbarkeit und der Hintergrundprozesse.

4. Verfahren zur regelmäßigen Überprüfung

• Auftragskontrolle durch schriftliche Vereinbarungen mit Unterauftragsverarbeitern.
• Systemprüfung zur Kontrolle von Konfiguration, Schema- und Migrationsstand.
• Versioniertes Änderungs- und Freigabeverfahren mit dokumentiertem Rückfallweg.
• Dokumentierter Prozess für Sicherheitsvorfälle und Datenschutzanfragen.
• Regelmäßige Aktualisierung der eingesetzten Softwarekomponenten.

5. Datenschutzfreundliche Voreinstellungen

• Es werden nur die für den vereinbarten Zweck erforderlichen Daten erhoben.
• Ausschließlich technisch notwendige Cookies; keine Analyse- oder Werbedienste.
• Festgelegte Lösch- und Anonymisierungsfristen mit Vorankündigung gegenüber Betriebsadministratoren.
• Im Zweifel wird der Zugriff verweigert, nicht gewährt.