Sicherheit & Hosting

Hosting und Dienstleister

Anwendung, Datenbank, Anmeldung und Website werden bei der Hetzner Online GmbH in Deutschland betrieben. Für den Produktivbetrieb ist dort ein privater Dokumentspeicher eingerichtet.

IONOS SE stellt Domain und DNS für interplink.de bereit.

Sicherungen

Datenbank, Dokumente und Konfiguration werden täglich gesichert. Jede Sicherung wird vor der Übertragung verschlüsselt und getrennt vom Produktivsystem bei der IONOS Cloud GmbH in Deutschland gespeichert. Der Anbieter erhält keine lesbaren Inhalte. Sicherungen werden höchstens 30 Tage aufbewahrt.

Datenminimierung und gestufte Sichtbarkeit

• Klientenname, Telefonnummer und Aufenthaltsstatus können je Organisation getrennt ausgeblendet, optional oder verpflichtend konfiguriert werden.
• Vor einer Zusage erhalten Sprachmittler nur die für ihre Entscheidung erforderlichen Angaben.
• Geschützte Adressen und freigegebene Klientendaten werden erst nach der Zuweisung sichtbar.
• Interne Notizen und Vermittlungswünsche bleiben für Sprachmittler verborgen.

Zugriff und Mandantentrennung

• Die Anmeldung erfolgt über Keycloak.
• Benutzerkonten sind personenbezogen; Rollen begrenzen sichtbare Funktionen.
• Organisationsbezogene Zugriffe werden zusätzlich serverseitig geprüft.
• Anfragen, Profile und weitere Fachdaten sind an die jeweilige Organisation gebunden.
• Organisationen dürfen keine Daten eines anderen Mandanten sehen oder verändern.

Dateien und Nachweise

Hochgeladene Dateien werden auf Dateityp, MIME-Typ, Dateisignatur und Größe geprüft. Dateinamen werden nicht als Speicherpfad übernommen.

• Downloads laufen über kurzlebige Links nach Prüfung von Organisation und Berechtigung.
• Finalisierte Einsatznachweise werden gehasht und versioniert; eine Korrektur erzeugt eine neue Version statt die bestehende zu überschreiben.

Übertragung und Kommunikation

Web- und API-Verbindungen sind verschlüsselt. Transaktions-E-Mails enthalten keine sensiblen Dokumentanhänge und nutzen kein Öffnungs- oder Klicktracking.

Der organisationsbezogene Google-Maps-Link ist standardmäßig deaktiviert. Erst nach bewusstem Klick und Bestätigung öffnet der Browser Google Maps und überträgt die angezeigte Adresse beziehungsweise PLZ und Ort. Eine serverseitige Routenberechnung findet derzeit nicht statt.

Support- und Administrationszugriff

Support beginnt bei Logs, Status und technischen Metadaten. Ist darüber hinaus ein Zugriff auf Daten einer Organisation nötig, setzt das eine dokumentierte Weisung eines berechtigten Kontakts dieser Organisation voraus.

• Der Zugriff wird auf Organisation, Zweck, Zeitraum und benötigte Rechte begrenzt.
• Lesender Zugriff hat Vorrang; ein direkter Datenbankzugriff bleibt letztes Mittel.
• Beginn, handelnde Person, Zweck und Ende werden protokolliert.
• Temporär erteilte Rechte werden anschließend wieder entzogen.

Datenschutzfreundliche Website

Die öffentliche Interplink-Website verwendet kein Marketing-Tracking, keine Social-Media-Pixel und keine Werbe-Cookies. Technisch notwendige Serverlogs dienen Betrieb, Sicherheit und Fehleranalyse.

Verantwortlichkeiten

Die jeweilige Organisation bleibt für ihre fachlichen Daten datenschutzrechtlich verantwortlich. Interplink verarbeitet diese Daten im Auftrag und nach dokumentierter Weisung. Einzelheiten werden im Auftragsverarbeitungsvertrag festgelegt.

Weitere Informationen finden Sie in der Datenschutzinformation und in der Übersicht der Unterauftragsverarbeiter und weiteren Empfänger.