Wo werden Kundendaten gehostet?
Wo Ihre Daten gehostet werden, wer sie verarbeitet und welche Unterauftragsverarbeiter beteiligt sind, ist im Sicherheitsdossier mit Namen und Datum aufgeführt.
Volts trennt die Zugriffe der einzelnen Kunden, begrenzt sensible Aktionen über Rollen und Freigaben und protokolliert unterstützte Plattformereignisse - damit IT, Betreiber und Prüfer die Sicherheitsmaßnahmen vor der Einführung untersuchen können.
Sicherheit & Daten
Jede der folgenden Antworten wird mit Ihrem Kundenvertrag, der Datenschutzerklärung und dem tatsächlichen Verhalten des Produkts in Einklang gehalten.
Wo Ihre Daten gehostet werden, wer sie verarbeitet und welche Unterauftragsverarbeiter beteiligt sind, ist im Sicherheitsdossier mit Namen und Datum aufgeführt.
Der Zugriff wird nach Rolle und Standort vergeben, sodass ein Nutzer nur die Portfolios und Gebäude sieht, die ihm zugewiesen wurden.
Sensible Aktionen durchlaufen die von Ihnen konfigurierten Freigaberegeln, und die Ausführung lässt sich aus der Plattform heraus stoppen.
Volts protokolliert die Aktionen in der Plattform - wer was wann getan hat und was sich geändert hat. Welche Ereignisse genau erfasst und wie lange sie aufbewahrt werden, ist im Sicherheitsdossier aufgeführt.
Wie Verschlüsselung, Backups und Wiederherstellung gehandhabt werden, ist im Sicherheitsdossier dokumentiert und datiert, statt hier zusammengefasst zu werden.
Ein Nutzer auf Mieterseite sieht Verbrauch, Abrechnungen und Dokumente seiner eigenen Einheit und nichts darüber hinaus.
Für personenbezogene Daten, die auf dieser Website erhoben werden, gilt die Datenschutzerklärung. Für Daten, die innerhalb der Plattform für Kunden verarbeitet werden, gelten der Kundenvertrag und gegebenenfalls der Auftragsverarbeitungsvertrag (AVV).
Datenschutzerklärung lesenFAQ
Hosting-Anbieter, Region und die aktuelle Liste der Unterauftragsverarbeiter sind im Sicherheitsdossier genannt. Fordern Sie es an, und wir senden Ihnen die aktuelle Fassung.
Administratoren vergeben Rollen und beschränken sie auf die Organisation, ein Portfolio oder einzelne Standorte. Die Berechtigungsmatrix und die Standardeinstellungen der Rollen finden Sie im Sicherheitsdossier.
Ein Mieter sieht seine eigene Einheit und die allgemeinen Informationen, die Sie teilen möchten. Bestätigen Sie die endgültigen Berechtigungen bei der Inbetriebnahme, bevor Sie Nutzer auf Mieterseite einladen.
Die Authentifizierungsoptionen, einschließlich MFA und SSO, sind im Sicherheitsdossier aufgeführt.
Die Ausführung hängt von den Berechtigungen und dem Workflow ab, die für jeden Datenpunkt vereinbart sind. Sie entscheiden, welche Aktionen eine menschliche Freigabe brauchen und welche, wenn überhaupt, autonom laufen dürfen.
Erfasste Ereignisse, Aufbewahrungsdauer und Exportweg sind im Sicherheitsdossier aufgeführt.
Reaktion auf Vorfälle, Meldefristen und Wiederherstellungsziele sind im Sicherheitsdossier und in Ihrem Vertrag festgelegt.
Ihre Messwerte sind Ihre Daten und lassen sich exportieren. Aufbewahrung und Löschung bei Vertragsende regelt der AVV.
Fordern Sie das aktuelle Sicherheitsdossier, die Liste der Unterauftragsverarbeiter und den AVV an und bringen Sie Ihre Anforderungen an Zugriff, Hosting und Audit in den Umfang des ersten Standorts ein - nicht erst nach der Inbetriebnahme.