Sicherheit & Hosting

Hosting in Deutschland

Für den Pilotbetrieb werden Anwendung, Datenbank, Dokumente und Sicherungen an ausgewählten deutschen Standorten von Hetzner betrieben. Entwicklungs-, Test- und Produktivumgebungen werden getrennt; in der Staging-Umgebung werden ausschließlich künstliche Testdaten verwendet.

Hetzner weist für die zugrunde liegenden Rechenzentrumsleistungen unter anderem Zertifizierungen beziehungsweise Prüfungen nach ISO/IEC 27001:2022 und BSI C5:2020 Typ 2 aus.

Zugriff und Mandantentrennung

• Die Anmeldung erfolgt über Keycloak.
• Benutzerkonten sind personenbezogen; Rollen begrenzen sichtbare Funktionen.
• Organisationsbezogene Zugriffe werden zusätzlich serverseitig geprüft.
• Anfragen, Profile und weitere Fachdaten sind an die jeweilige Organisation gebunden.
• Organisationen dürfen keine Daten eines anderen Mandanten sehen oder verändern.

Übertragung und Kommunikation

Web- und API-Kommunikation wird verschlüsselt übertragen. Transaktions-E-Mails werden datensparsam gestaltet und sollen keine sensiblen Dokumentanhänge enthalten. Eine optionale Routenberechnung erhält nur die erforderlichen Start- und Zielangaben, nicht jedoch Namen, Klientendaten oder freie Hinweise.

Datenschutzfreundliche Website

Die öffentliche Interplink-Website verwendet kein Marketing-Tracking, keine Social-Media-Pixel und keine Werbe-Cookies. Technisch notwendige Serverlogs dienen Betrieb, Sicherheit und Fehleranalyse.

Verantwortlichkeiten

Die jeweilige Organisation bleibt für ihre fachlichen Daten datenschutzrechtlich verantwortlich. Interplink verarbeitet diese Daten im Auftrag und nach dokumentierter Weisung. Einzelheiten werden im Auftragsverarbeitungsvertrag festgelegt.

Weitere Informationen finden Sie in der Datenschutzinformation und in der Übersicht der Unterauftragsverarbeiter und weiteren Empfänger.