Sicherheit
Was wir zusagen, und was nicht.
Sicherheit ist bei Eventwerk kein Versprechen auf einem Banner, sondern eine Reihe von Entscheidungen, die man nachlesen kann. Hier stehen sie, mit den Grenzen dazu.
Anmeldung ohne Passwort
Es gibt keine Passwörter, die gestohlen werden könnten.
- Zugang per Einmal-Link an die hinterlegte Mailadresse
- Kein Passwort und keine Passwortdatenbank, die abgegriffen werden könnte
Wo die Daten liegen
Wir betreiben keine eigenen Server. Die Bausteine sind bekannte Dienste, jeder an einer klaren Stelle.
- Anwendung und Datenbank laufen bei Railway
- Dateien und Aufzeichnungen liegen bei Bunny, Rechenzentrum Deutschland (de-s3.storage.bunnycdn.com)
- Zahlungen laufen über Stripe; wir sehen keine Kartendaten
- Mails werden über Resend versendet
Aufbewahrung und Löschung
Daten bleiben nicht liegen. Fristen sind eingestellt, ein Dienst räumt auf.
- Gäste- und Anmeldedaten werden nach einer einstellbaren Frist gelöscht, Standard 30 Tage nach dem Termin
- Ein Dienst läuft alle sechs Stunden und entfernt abgelaufene Daten
- Termine lassen sich vollständig löschen
- Aufzeichnungen werden nach sieben Tagen gelöscht, unabhängig davon, ob eine Kopie im eigenen Speicher liegt
Rechte und Auskunft
Sie kommen an Ihre Daten, wann Sie wollen.
- Export als CSV je Termin
- Löschung über die Terminlöschung
- Auskunft über die Supportadresse
Zugriff und Rollen
Nicht jede Person braucht alles. Rollen trennen, wer was darf.
- Rollen je Organisation: Eigentümer, Verwalter, Einlasspersonal
- Einlasspersonal sieht nur, was der Einlass braucht
- Fotos und Einwilligungen werden getrennt geführt
Messung nur mit Zustimmung
Keine stille Beobachtung. Wir zählen erst, wenn Sie es erlauben.
- Google Analytics und PostHog nur mit Einwilligung
- Ohne Sitzungsaufzeichnung
Auftragsverarbeitung
Für Organisationen, die einen Vertrag zur Auftragsverarbeitung brauchen, stellen wir einen bereit.
- Vertrag zur Auftragsverarbeitung (AVV) auf Anfrage an die Supportadresse
Was wir nicht zusagen
Ehrlichkeit gehört zur Sicherheit. Diese Dinge können wir nicht vorweisen, und wir tun auch nicht so, als hätten wir sie.
- Kein ISO-Zertifikat
- Kein Penetrationstest
- Keine eigene Serverlandschaft
Weiterlesen
Sicherheit, Preise und Betrieb hängen zusammen.
Eine Frage zur Sicherheit offen?
Schreiben Sie an die Supportadresse: [email protected]. Wir antworten auf konkrete Fragen, statt mit einer Broschüre.