Sicherheit und Datenschutz
Hier steht, wo Nimbus läuft, welche Dienstleister beteiligt sind und wie Zugriffe geregelt sind.
Wer an Nimbus beteiligt ist
| Dienst | Wofür | Wo |
|---|---|---|
| Oracle Cloud Infrastructure | Anwendung und Datenbank | Frankfurt am Main |
| Microsoft Azure | Dateiablage, Schlüsselverwaltung, E-Mail-Versand | Region Germany West Central (Frankfurt am Main) |
| Cloudflare | Auslieferung der Seiten und Schutz vor Angriffen | weltweites Netz; Anbieter mit Sitz in den USA |
| Sentry | Fehleranalyse innerhalb der Anwendung | Datenhaltung in der EU |
| Umami | Reichweitenmessung ohne Cookies | von uns selbst betrieben |
Was dabei mit personenbezogenen Daten geschieht, beschreibt die Datenschutzerklärung.
Zugriffe und Anmeldung
-
Rollen
Dienstleister und betreute Betriebe haben getrennte Rollen. Im Betrieb gibt es Leser, Mitglied, Manager und Besitzer.
-
Ordner nach Standort und Team
Dokumente lassen sich auf Standorte oder Teams beschränken, mit „Ansehen“ oder „Bearbeiten“.
-
Zwei-Faktor-Anmeldung
Konten lassen sich mit einer Authenticator-App zusätzlich absichern.
-
Geschützte Anmeldung
Anmelde-Cookies werden nur verschlüsselt übertragen und sind für Skripte im Browser nicht lesbar.
-
Änderungsverlauf
An Feststellungen, Verbandbucheinträgen und Leistungen ist nachvollziehbar, wer wann was geändert hat.
-
Verbandbuch ohne Konto
Der QR-Code öffnet nur das Formular zum Erfassen eines Falls, nicht das Verbandbuch selbst.
Fragen zu Sicherheit und Datenschutz?
Wir beantworten sie direkt, auch die Fragen Ihres Datenschutzbeauftragten.