Bei Automatisierungen läuft alles auf Ihrer eigenen Infrastruktur. Sie hosten, Sie besitzen die Daten — wir halten das System instand. Hier steht, wie das technisch und vertraglich abgesichert ist.
Der Server gehört Ihnen: Sie schließen den Vertrag mit dem Hoster, Sie zahlen ihn, Sie behalten die Kontrolle. Das ist kein Detail, sondern der Grund, warum Ihre Daten Ihr Haus nicht verlassen.
Ihr Vertrag, Ihre Kontrolle
nur das Nötigste
Sonst nichts. Keine Kopie Ihrer Datenbank, kein Export, kein Zwischenspeicher auf unseren Systemen.
Datenschutz ist kein Versprechen im Erstgespräch, sondern ein Dokument. Das gehört zu jedem Projekt dazu.
Sobald wir bei der Wartung mit personenbezogenen Daten in Berührung kommen können, schließen wir einen AV-Vertrag. Darin stehen Zweck, Dauer, Weisungsbindung, Unterauftragnehmer und Ihre Kontrollrechte.
Die TOM nach Art. 32 DSGVO halten wir schriftlich fest: Zugriffskontrolle, Verschlüsselung, Protokollierung, Trennung von Kundensystemen und die Verfahren zur Wiederherstellung.
Weil der Vertrag mit dem Hoster Ihrer ist, wählen Sie den Standort. Deutschland oder EU ist jederzeit möglich, ebenso ein Server in Ihren eigenen Räumen.
Zugriff auf Ihre Systeme haben ausschließlich namentlich benannte Personen bei uns, verpflichtet auf Vertraulichkeit nach Art. 28 Abs. 3 lit. b DSGVO.
Ein Server, um den sich niemand kümmert, ist ein Risiko. Deshalb übernehmen wir die Instandhaltung vollständig — Sie behalten trotzdem den Besitz.
Betriebssystem, Laufzeitumgebung und Automatisierungs-Software halten wir aktuell. Nicht benötigte Dienste und Ports bleiben geschlossen.
Wir überwachen Erreichbarkeit, Auslastung und fehlgeschlagene Abläufe. Sie erfahren von einer Störung nicht erst dann, wenn ein Kunde sich meldet.
Sicherungen laufen automatisiert auf Ihrer Infrastruktur. Wir richten sie ein, prüfen die Wiederherstellung und dokumentieren den Ablauf.
Bei einer Sicherheitsverletzung informieren wir Sie unverzüglich, damit Sie Ihrer Meldepflicht nach Art. 33 DSGVO innerhalb von 72 Stunden nachkommen können.
Diese Frage sollten Sie jedem Dienstleister stellen, bevor Sie ihn beauftragen. Hier ist unsere Antwort, vor dem Vertrag statt danach.
Alles auf dieser Seite beschreibt Automatisierungen und individuelle Lösungen. Bei unseren fertigen Produkten — etwa orqestry Beauty — übernehmen wir den Betrieb, dort liegen die Daten also auf einer Infrastruktur, die wir verantworten. Auch das regeln wir über einen Auftragsverarbeitungsvertrag, mit denselben Maßstäben bei Verschlüsselung, Zugriff und Protokollierung.
Welches Modell für Sie gilt, sagen wir Ihnen vor dem Angebot — nicht im Kleingedruckten danach.
Wir gehen Ihr Vorhaben durch und sagen Ihnen konkret, wo welche Daten liegen würden — bevor Sie irgendetwas beauftragen.