Auftragsverarbeitung
Der Vertrag nach Art. 28 DSGVO liegt unterschriftsreif zum Herunterladen bereit, mit dem Verzeichnis der Unterauftragnehmer.
Sicherheit und Datenschutz
Was mit Ihren Daten passiert.
Jeder Punkt steht hier mit dem, was er für Sie bedeutet. Wenn Sie diese Seite an Ihre IT weitergeben, sollte sie danach keine Rückfrage mehr haben.
Die sechs Punkte
Kurz, und was es heißt.
- Hosting in Deutschland
- Ihre Inhaltsdaten werden ausschließlich in Deutschland gespeichert. Betrieb in Frankfurt und Nürnberg. Für Bildauswertung und E-Mail-Versand setzen wir Dienste ein, die Inhalte nicht speichern — Empfängerliste in der Datenschutzerklärung.
- Mandantentrennung, Row-Level-Security
- Ein anderer Kunde kann Ihre Daten technisch nicht sehen. Die Trennung liegt in der Datenbank. Selbst wenn eine Abfrage in der Anwendung fehlerhaft wäre, bliebe der Datensatz eines fremden Mandanten unsichtbar.
- Hash-Chain-Audit-Log
- Nachträgliche Änderungen fallen auf. Jeder Eintrag verweist auf die Prüfsumme des vorherigen. Wird ein Eintrag verändert, passt die Kette ab dieser Stelle nicht mehr. Das ist prüfbar, ohne uns zu fragen.
- eIDAS-Signatur, PAdES-B-B
- Das PDF belegt seine Echtheit selbst. Ein Prüfer kann ohne Zugang zu audyra erkennen, ob das Dokument nach der Signatur verändert wurde. Die Prüfung funktioniert in gängigen PDF-Programmen.
- KI ohne Datenspeicherung
- Ihre Fotos trainieren kein Modell. Die Auswertung läuft ohne Speicherung beim Anbieter des Modells und ohne Nutzung zu Trainingszwecken. Der Vorschlag der KI ist eine Dokumentationshilfe, keine fachliche Freigabe.
- Mehr-Faktor-Authentifizierung
- Ein gestohlenes Passwort reicht nicht. Für administrative Rollen ist der zweite Faktor Pflicht, für alle übrigen Rollen zuschaltbar.
Datenschutz in der Praxis
Vertrag, Fristen, Betroffenenrechte.
Löschfristen
Je Datenart ist festgelegt, wie lange sie bleibt. Nachweise unterliegen gesetzlichen Aufbewahrungsfristen, personenbezogene Daten ohne Nachweiszweck werden gelöscht.
Betroffenenrechte
Auskunft, Berichtigung, Löschung und Datenherausgabe sind als Vorgang in der Anwendung abgebildet, nicht als Mailwechsel.
Export Ihrer Daten
Sie kommen jederzeit an Ihre Daten, als PDF-Archiv und als strukturierter Export. Auch nach einer Kündigung.
Zugriff durch uns
Zugriff auf Mandantendaten nur auf Ihre Anforderung, protokolliert im Audit-Log, das Sie selbst einsehen können.
Sicherungen
Regelmäßige Sicherungen innerhalb derselben Rechtsordnung, mit dokumentierter Wiederherstellung.
Zu Zertifizierungen, sauber getrennt
audyra führt keine eigene ISO-Zertifizierung. Wir behaupten auch keine. Wenn in Unterlagen eine Zertifizierung des Rechenzentrums genannt wird, ist das ausdrücklich die Zertifizierung des Rechenzentrumsbetreibers und nicht unsere.
Was wir zeigen können, sind die technischen und organisatorischen Maßnahmen, der Auftragsverarbeitungsvertrag und das Service Level Agreement. Alles drei liegt ohne Registrierung zum Herunterladen bereit.
Der nächste Schritt ist ein Gespräch.
Dreißig Minuten, in denen wir Ihre Umgebung ansehen und Sie die Anwendung mit Ihren Beispielen sehen.