Sicherheit und Infrastruktur
Dieser Text erläutert den allgemeinen Sicherheitsansatz zur technischen Sicherheit, zur Systeminfrastruktur und zur Dienstkontinuität der Plattform CXR App. CXR App wird von der Visual Memory Works GmbH („VMW“) angeboten und betrieben. Sie ist Ihr Ansprechpartner für Vertrieb, Abrechnung, Zahlungsabwicklung und Support.
Die Plattform ist ein über das Internet bereitgestellter Softwaredienst. Zum Schutz der Daten der Nutzenden und für den sicheren Betrieb der Systeme werden verschiedene technische und organisatorische Maßnahmen angewendet.
TECHNISCHE SICHERHEITSMASSNAHMEN
In der Infrastruktur der Plattform können technische Maßnahmen wie die folgenden angewendet werden:
- Firewalls und Netzwerkschutzsysteme zur Verhinderung unbefugten Zugriffs
- sichere Verbindungsprotokolle bei der Datenübertragung
- Beschränkung von Zugriffsberechtigungen und rollenbasierte Autorisierung
- regelmäßige Software-Updates und Sicherheitspatches
- Überwachung des System- und Netzwerkverkehrs
ZUGRIFFSVERWALTUNG
Zugriffsberechtigungen für die Plattform werden nach Aufgaben und Verantwortlichkeiten beschränkt. Für Personal und Dienstleister, die auf die Systeme zugreifen, gelten Zugriffskontrollen; die Berechtigungen können regelmäßig überprüft werden.
DATENSICHERHEIT
Zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung werden technische und organisatorische Sicherheitsmaßnahmen getroffen. Es ist jedoch zu beachten, dass kein System im Internet absolute Sicherheit bieten kann.
RESILIENZ DER INFRASTRUKTUR
Zur Sicherstellung der Dienstkontinuität kann die Plattform auf skalierbaren und redundanten Infrastrukturen betrieben werden. Dabei können unterschiedliche Rechenzentren, Netzwerkanbieter und Infrastrukturdienste genutzt werden. Diese Infrastrukturkomponenten können im Laufe der Zeit aktualisiert oder ersetzt werden.
Für die Infrastruktur in Deutschland sind drei Server sowie eine getrennte Backup- bzw. Cloud-Umgebung mit einer Übernahmeregelung (Failover) vorgesehen; die Umstellung ist noch nicht abgeschlossen. Konkrete Übernahmezeiten oder Verfügbarkeitswerte werden nicht zugesagt.
SICHERHEIT BEI EXTERNEN ANBIETERN
Externe Dienstleister, die beim Betrieb der Plattform eingesetzt werden, wenden ebenfalls eigene Sicherheitsmaßnahmen an. VMW hat jedoch keinen unmittelbaren Einfluss auf Sicherheitsvorfälle oder technische Störungen in der Infrastruktur dieser Anbieter. Sofern Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage von Verträgen nach Art. 28 DSGVO. Weitere Informationen enthält das Dokument Drittanbieter, Auftragsverarbeiter und Unterauftragsverarbeiter.
SICHERHEITSVORFÄLLE
Bei möglichen Sicherheitsvorfällen oder dem Verdacht auf eine Verletzung des Schutzes personenbezogener Daten nimmt VMW die erforderlichen technischen und organisatorischen Bewertungen vor und erfüllt die nach der DSGVO bestehenden Melde- und Benachrichtigungspflichten (Art. 33 und 34 DSGVO). Soweit VMW als Auftragsverarbeiterin handelt, informiert sie das verantwortliche Unternehmen nach Maßgabe des Auftragsverarbeitungsvertrags.
PFLICHTEN DER NUTZENDEN
Auch Nutzende sind für die Sicherheit ihrer eigenen Konten verantwortlich. Die Verwendung starker Passwörter, das Nichtweitergeben von Zugangsdaten und die Sicherheit der eigenen Geräte liegen in der Verantwortung der Nutzenden.
Sicherheitsrelevante Hinweise richten Sie bitte an die Visual Memory Works GmbH, Elbestraße 10, 45768 Marl, Deutschland, E-Mail: info@visualmemoryworks.de.
ÄNDERUNGEN
Dieser Text kann bei Änderungen der Sicherheitspraxis oder der Infrastruktur aktualisiert werden. Der jeweils aktuelle Text gilt ab dem Tag seiner Veröffentlichung.