Sicherheit
Sicherheit & DSGVO für Ihr Waffenregister und Ihren Schützenverein
Ob Waffendaten oder Mitgliederdaten: AmmoSuite Register und AmmoSuite Club sind darauf ausgelegt, sensible Daten gut abzuschirmen. Zwei-Faktor-Authentifizierung für jedes Konto, eine eigene Datenbank für jeden Kunden und ein Audit-Trail, der keine nachträglichen Änderungen zulässt.
Technische Sicherheitsmaßnahmen
Konkrete Maßnahmen, die Ihre Daten schützen.
Zwei-Faktor-Authentifizierung (2FA)
Sowohl in Register als auch in Club kann jedes Konto 2FA über eine Authenticator-App (TOTP, QR-Code) mit Wiederherstellungscodes aktivieren. So reicht ein abgeflossenes Passwort allein nicht aus, um hineinzukommen.
Zusätzlich für Register: Zugang für den Prüfer
Außerdem arbeitet AmmoSuite Register mit einem optionalen, zeitlich begrenzten Zugangscode für den Prüfer (Sie legen selbst fest, wie lange er gültig ist), mit dem sich die gesamte Umgebung einsehen lässt, ohne etwas zu ändern. Jede Anmeldung des Prüfers wird im Audit-Trail festgehalten.
Eigene Datenbank pro Kunde
Jeder Kunde hat eine vollständig abgeschirmte Datenbank mit eigenem Datenbankpasswort (verschlüsselt gespeichert). Ihre Daten liegen immer in einer separaten Datenbank, getrennt von denen anderer Kunden, in Register und Club.
TLS, verschlüsselte Übertragung
Die gesamte Kommunikation zwischen Ihrem Browser und AmmoSuite läuft über TLS (HTTPS). Die Datenbank ist nicht öffentlich erreichbar und nur über ein abgeschirmtes privates Netzwerk zugänglich.
Tägliche Backups
Wir erstellen jeden Tag automatisch ein Backup Ihrer Datenbank. Bei einem Vorfall oder Fehler können wir zu einem früheren Wiederherstellungspunkt zurückkehren.
Unveränderlicher Audit-Trail
In Register wird jede Änderung und Löschung dauerhaft festgehalten, und ein festgehaltener Eintrag kann nachträglich nicht angepasst werden. In Club hält das Aktivitätsprotokoll fest, wer was getan hat.
Rollenbasierte Zugriffskontrolle
Jede Rolle hat nur Zugriff auf das, was sie braucht: Administrator und Prüfer (nur Lesezugriff) in Register; Administrator, Standaufsicht und Mitglied in Club.
Hosting & Datenstandort
Ihre Daten bleiben in der Europäischen Union, im Einklang mit der DSGVO.
Die Anwendung und die Datenbanken werden in der Europäischen Union gehostet. Keine Datenübermittlung in Drittländer außerhalb der EU ohne geeignete Garantien.
Wir verarbeiten Daten gemäß der Datenschutz-Grundverordnung, in Register und Club. Für beide Produkte ist ein Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) verfügbar.
DSGVO & Datenschutz
AmmoSuite verarbeitet personenbezogene Daten ausschließlich zur Erbringung des Dienstes. Kein Werbeprofiling, kein Verkauf von Daten an Dritte. Weitere Details finden Sie in unseren rechtlichen Dokumenten, darunter ein Auftragsverarbeitungsvertrag (DPA) für AmmoSuite Register und AmmoSuite Club.
Fragen zur Sicherheit?
Nehmen Sie Kontakt auf. Wir beantworten gern Ihre Fragen zu technischer Sicherheit, DSGVO oder Hosting.