SPIELRAUMDigital Erstgespräch anfragen

Sicherheit

Alles unter Ihrem eigenen Dach.

Alles unter Ihrem eigenen Dach. Ihre Klienten-, Personal- und Falldaten liegen in einer Umgebung, die allein Ihrem Träger gehört: eigener Server, eigene Anwendung, eigene Datenbank, eigener Dateispeicher, eigene Sicherungen. In jedem Paket, ohne Aufpreis.

In jedem PaketIhre eigene Umgebung ist Grundlage — kein Aufpreis, keine Option.
Beide BetriebsformenGilt im Betrieb durch uns ebenso wie in Ihrer eigenen Infrastruktur.
In sich geschlossenIhre Umgebung arbeitet eigenständig — mit eigenen Zugängen und eigener Datenhaltung.
NachvollziehbarEigene Protokolle und eigenes Monitoring für Ihr System.

Was zu Ihrer Umgebung gehört

  • Eigener Server bzw. eigene virtuelle Systemumgebung
  • Eigene Cloud-Instanz
  • Eigene Zugangsdaten und Schlüssel
  • Eigene administrative Zugänge
  • Eigene Anwendung und eigene Datenbank
  • Eigene Benutzer- und Rechteverwaltung
  • Eigene Sicherungen und eigene Wiederherstellung
  • Eigener Dateispeicher
  • Eigene Domains bzw. Subdomains
  • Eigene Protokolle und eigenes Monitoring

Betrieb und Zuständigkeiten

Managed

Betrieb durch SPIELRAUM Digital

  • Betrieb in Rechenzentren in Deutschland
  • Einrichtung, Updates und Sicherheitsupdates
  • Regelmäßige Sicherungen Ihres Systems mit definiertem Wiederherstellungsweg
  • Monitoring des laufenden Betriebs
  • Administrative Zugriffe nur durch benannte Personen und im erforderlichen Umfang
  • Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO
  • Hosting- und Technikpartner werden als Unterauftragnehmer benannt
Eigene Infrastruktur

Betrieb durch Ihre IT

  • Server, Betriebssystem und Netzwerk verantwortet Ihre IT
  • Wir erhalten nur die für Einrichtung, Wartung und Support nötigen Zugänge
  • Persönliche Zugänge statt gemeinsamer Root-Passwörter
  • Backupziel und Aufbewahrung werden gemeinsam festgelegt
  • Zuständigkeiten für Anwendung, System und Sicherungen vertraglich abgegrenzt
  • Bei Zugriff auf personenbezogene Daten im Support: vertraglich geregelt

Zugang, Daten und Vertragsende

Konten und Rollen

Jede Person erhält ein eigenes Konto — keine geteilten Zugänge. Rollen bestimmen, welche Bereiche und Unterlagen sichtbar sind.

Anmeldung

Verschlüsselte Verbindungen, Passwortregeln und Zwei-Faktor-Anmeldung. Zugänge ausgeschiedener Mitarbeitender werden deaktiviert.

Daten bei Vertragsende

Vollständiger Export in offenen Formaten, anschließend Löschung der Systeme nach vereinbarter Frist.

Konkrete Angaben zu Sicherungsintervallen, Aufbewahrungsfristen, Wiederherstellungs- und Reaktionszeiten treffen wir verbindlich im Angebot und im Vertrag — wir nennen hier bewusst keine Werte, die nicht vertraglich zugesichert sind.

Grundsatz

Was wir nicht behaupten.

Kein System ist „hundertprozentig sicher", und niemand kann Datenschutzkonformität pauschal zertifizieren — sie hängt immer auch davon ab, wie in Ihrem Träger gearbeitet wird.

Was wir liefern

  • Technische Einrichtung nach dem Stand der Technik
  • Unterstützung bei Benutzer- und Rechtekonzepten
  • Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
  • Ansprechpartner bei Sicherheitsfragen

Was bei Ihnen bleibt

  • Festlegung, wer welche Rolle erhält
  • Sorgfalt im Umgang mit Zugangsdaten
  • Interne Regeln zur Dokumentation
  • Einbindung Ihrer Datenschutzbeauftragten

Fragen zu Betrieb und Datenschutz?

Wir gehen die Punkte gern mit Ihrer Geschäftsführung oder Ihrer Datenschutzbeauftragten durch.

Gespräch vereinbaren