Vertrauen & Sicherheit

Diese Seite wird von FRACCE & Company s.r.o. gepflegt, um häufige Fragen zu Sicherheit und Datenschutz bezüglich FRACCE und der GFWS-Plattform zu beantworten. Sie beschreibt die derzeit bestehenden Kontrollen und wie die Verantwortung zwischen FRACCE, unserer zugrunde liegenden Cloud-Plattform und Ihnen als Kunde aufgeteilt ist. Es handelt sich nicht um eine unabhängige Zertifizierung oder einen Prüfbericht Dritter.

Geteilte Verantwortung

FRACCE entwickelt und betreibt die GFWS-Anwendung. Die Anwendung läuft auf verwalteter Cloud-Infrastruktur, die Hosting, die verwaltete Datenbank, Authentifizierungsdienste und E-Mail-Zustellung bereitstellt. FRACCE ist verantwortlich für die Anwendungslogik, Zugriffsrichtlinien, Konfiguration und die Daten, die wir erheben. Kunden sind verantwortlich für die Sicherheit ihrer Kontodaten und die Richtigkeit der von ihnen übermittelten Informationen.

Authentifizierung & Zugriff

Kundenkonten (sofern zutreffend) werden über den verwalteten Identitätsdienst unserer Cloud-Plattform authentifiziert. Sitzungen verwenden signierte Tokens und werden über HTTPS übertragen. Der administrative Zugriff auf Produktionssysteme ist auf eine kleine Anzahl autorisierter FRACCE-Mitarbeiter beschränkt.

Datenschutz

Der gesamte Datenverkehr zwischen Ihrem Browser und unseren Diensten wird während der Übertragung mittels TLS verschlüsselt. Daten werden in der verwalteten Datenbank unserer Cloud-Plattform gespeichert, die Daten im Ruhezustand verschlüsselt. Der Zugriff auf Anwendungsdaten wird auf Datenbankebene mittels Row-Level-Security-Richtlinien durchgesetzt, sodass Datensätze nur an Rollen zurückgegeben werden, die zum Lesen berechtigt sind.

Daten, die wir erheben

Wir erheben nur das, was zum Betrieb des Dienstes notwendig ist: Kontakt- und Vorbestellungsformulare, grundlegende Kontodaten, sofern zutreffend, sowie minimale technische Metadaten zur Bereitstellung und Absicherung des Dienstes. Eine vollständige Beschreibung finden Sie in unserer Datenschutzrichtlinie.

Unterauftragsverarbeiter & Integrationen

FRACCE nutzt eine begrenzte Anzahl von Dienstleistern zum Betrieb der Plattform, darunter ein verwaltetes Cloud-Backend (Hosting, Datenbank, Authentifizierung) und einen Anbieter für transaktionale E-Mails, der Servicemails von unserer verifizierten Absenderdomäne versendet. Wir verkaufen keine personenbezogenen Daten und geben Daten an diese Anbieter nur weiter, soweit dies zum Betrieb des Dienstes erforderlich ist.

E-Mail & Kommunikation

Servicemails werden von unserer verifizierten Domäne notify.fracce.com mit konfigurierten SPF- und DKIM-Einträgen versendet. Jede nicht wesentliche Nachricht enthält einen Ein-Klick-Abmeldelink, und Bounces sowie Abmeldungen werden nachverfolgt, damit wir keine Personen kontaktieren, die sich abgemeldet haben.

Cookies & Analysen

Wir verwenden eine kleine Anzahl von Cookies, die zum Betrieb der Website notwendig sind, und, sofern zutreffend, datenschutzfreundliche Analysen, um die aggregierte Nutzung zu verstehen. Details finden Sie in unserer Cookie-Richtlinie.

Datenspeicherung & -löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die Erbringung des Dienstes und die Erfüllung gesetzlicher Verpflichtungen notwendig ist. Kunden können jederzeit Zugriff, Berichtigung oder Löschung ihrer personenbezogenen Daten beantragen, indem sie gfws@fracce.com kontaktieren.

Meldung von Schwachstellen

Wenn Sie glauben, ein Sicherheitsproblem entdeckt zu haben, das FRACCE oder GFWS betrifft, senden Sie bitte eine E-Mail an gfws@fracce.com mit den Details und den Schritten zur Reproduktion. Bitte veröffentlichen Sie das Problem nicht öffentlich, bevor wir eine angemessene Gelegenheit hatten zu reagieren.

Compliance-Status

FRACCE & Company s.r.o. ist in der Europäischen Union ansässig und verarbeitet personenbezogene Daten gemäß der DSGVO. FRACCE beansprucht derzeit keine SOC-2-, ISO-27001-, HIPAA- oder PCI-Zertifizierung. Wenn für die Beschaffung Zertifizierungsnachweise erforderlich sind, kontaktieren Sie uns bitte direkt.

Kontakt

Betreiber: FRACCE & Company s.r.o., IČO 14446260. Kontakt für Sicherheit und Datenschutz: gfws@fracce.com.

Diese Seite ist bearbeitbarer Projektinhalt, der von FRACCE gepflegt wird, und wird nicht als unabhängige Verifizierung oder Zertifizierung dargestellt.