Das speichern wir
- Platzzahlen und Status einzelner Plätze
- Altersspanne, Rechtsgrundlagen, Ausrichtung
- Adresse und Telefon der Einrichtung
- Dienstliche Nutzerkonten (Name, E-Mail, Rolle)
Das speichern wir nicht
- Namen von Kindern oder Familien
- Geburtsdaten, Diagnosen
- Fallakten, Hilfepläne
- Belegungsentscheidungen
Sicher betrieben.
Verschlüsselung
Übertragung nur per HTTPS (TLS 1.3). Zwei-Faktor-Geheimnisse sind in der Datenbank zusätzlich verschlüsselt (AES-256).
Anmeldung
Zwei-Faktor-Anmeldung ist für alle Rollen Pflicht. Sperre nach wiederholten Fehlversuchen, Sitzungen enden nach 8 Stunden.
Rollen & Mandanten
Jede Instanz ist in der Datenbank selbst getrennt (Row-Level-Security). Rechte nach dem Need-to-know-Prinzip.
Protokollierung
Anmeldungen und Änderungen werden protokolliert; die Administration Ihrer Instanz sieht das Protokoll.
Keine Kapazitätsdaten beim Betreiber
Das Plattform-Team sieht keine Platzangaben in der Oberfläche – nur, was es für den Betrieb braucht.
Löschfristen
Deaktivierte Konten werden nach 30 Tagen gelöscht, das Protokoll nach 24 Monaten.
Die Unterlagen bekommen Sie von uns.
Damit Ihr behördlicher Datenschutz schnell entscheiden kann, stellen wir AV-Vertrag, technische und organisatorische Maßnahmen und Hinweise zur Datenschutz-Folgenabschätzung bereit. Sprechen Sie uns an – gern auch gemeinsam mit Ihrer IT.