Sicherheit & Daten
Wo Ihre Daten liegen und wer darauf zugreifen kann.
Sie vertrauen Eleqta Kundendaten, Gerätebestände und Prüfergebnisse an. Deshalb erklären wir hier ganz konkret, wo die Server stehen, wie die Daten verschiedener Unternehmen voneinander getrennt sind, was im Audit-Log steht und welche Pflichten bei Ihnen bleiben.
Gehostet in Nürnberg, verschlüsselt übertragen.
Server in Nürnberg
Die Anwendung läuft auf Hetzner-Infrastruktur in Nürnberg. Die täglichen Sicherungen bleiben ebenfalls in Nürnberg.
TLS-Verschlüsselung
Der Datenverkehr zwischen Browser und Server ist per TLS verschlüsselt, in der Anwendung wie auf dieser Website.
E-Mail-Versand über einen EU-Dienstleister
E-Mails aus der Anwendung, etwa Protokollversand und Einladungen, laufen über Brevo, einen europäischen E-Mail-Dienst. Er arbeitet als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.
Keine Tracker auf dieser Website
Schriften werden von unserem eigenen Server ausgeliefert, nicht über ein fremdes CDN. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und deshalb kein Cookie-Banner.
Kein Unternehmen sieht die Daten eines anderen.
A
Getrennt bei jeder Abfrage
Jede Datenbankabfrage liefert nur Daten des Unternehmens, bei dem der Benutzer angemeldet ist.
B
Fremde Datensätze sind nicht abrufbar
Selbst wer die Adresse eines fremden Datensatzes kennt, kann ihn aus einem anderen Unternehmen heraus nicht öffnen. Links zu Kunden enthalten zusätzlich verschlüsselte Kennungen.
C
Rollen werden durchgesetzt
Prüfungen führen nur Prüferkonten und Administratoren durch, die selbst prüfen. Firmendaten, Benutzer und Einstellungen verwalten Administratoren. Der Server prüft die Berechtigung bei jedem Aufruf neu.
01Person, Vorgang, Zeitpunkt und Herkunft bei jedem Eintrag
02Token, Schlüssel und Passwortfelder erreichen das Log nie
Das Audit-Log zeigt, was passiert ist, aber nie Passwörter oder Schlüssel.
Was protokolliert wird
Anlegen und Ändern von Protokollen, Erzeugen und Herunterladen von PDFs, E-Mail-Versand, Änderungen an Kunden, Geräten, Bereichen und Messgeräten, Einladungen und Änderungen von Benutzern, Firmendaten und Logo. Jeder Eintrag nennt, wer was wann von welcher IP-Adresse aus geändert hat, bei Änderungen mit altem und neuem Wert.
Was herausgefiltert wird
Passwörter, Token, Einladungs-Codes und Schlüssel werden vor dem Speichern entfernt.
Korrekturen bleiben nachvollziehbar
Ein Protokoll lässt sich nachträglich korrigieren. Die Verifizierungs-ID bleibt gleich, die Revisionsnummer auf dem PDF steigt. Ab dem Tarif Professional steht jede Änderung zusätzlich im Audit-Log.
So funktioniert die Verifizierung →Audit-Log ab Professional (180 Tage), im Tarif Enterprise ohne Befristung. Basic enthält kein Audit-Log. Die Protokolle selbst bleiben in jedem Tarif erhalten, solange Ihr Konto läuft.
Zugang und Weitergabe von Dokumenten.
Begrenzte Versuche
Anmeldung, Passwort-Zurücksetzung und Downloads sind gegen zu viele Versuche in kurzer Zeit abgesichert. Wer Passwörter durchprobiert, wird ausgebremst.
Einladung statt geteiltem Passwort
Neue Benutzer erhalten einen Einladungslink, der nur einmal funktioniert und 7 Tage gültig ist. Ihr Passwort legen sie selbst fest.
Signierte Links mit Frist
Sammelprotokolle kommen per E-Mail als signierter Download-Link, der 7 Tage gültig ist. Wird der Link verändert, funktioniert er nicht mehr.
Deaktivieren statt löschen
Ein deaktivierter Benutzer kann sich nicht mehr anmelden. Seine Prüfungen bleiben mit seinem Namen verknüpft.
Die Pflichten, die wir Ihnen nicht abnehmen können.
Auch wenn Eleqta in der Cloud läuft, bleiben einige Pflichten bei Ihnen. Das sollten Sie vor dem Start wissen.
Sie bleiben Verantwortlicher.
Nach der DSGVO sind Sie für die personenbezogenen Daten verantwortlich, die Sie in Eleqta verarbeiten. Wir sind Ihr Auftragsverarbeiter.
Der AV-Vertrag wird gesondert geschlossen.
Den Entwurf der Vereinbarung zur Auftragsverarbeitung stellen wir Ihnen auf Anfrage zur Prüfung bereit.
Die Prüfverantwortung geht nicht über.
Eleqta zeigt die Grenzwerte der Norm als Hinweis neben den Messfeldern und dokumentiert die Ergebnisse. Ob ein Gerät besteht, entscheidet die Elektrofachkraft vor Ort.
Eigene Kopien bleiben sinnvoll.
Einzelne Protokolle und Sammelprotokolle lassen sich in jedem Tarif als PDF herunterladen oder per E-Mail versenden. Archivieren Sie sie bei Bedarf auch bei sich. Der Datenexport über das ganze Konto gehört zum Tarif Enterprise.
30 Tage kostenlos testen
Haben Sie Fragen zu Sicherheit oder Datenschutz?
Hosting, Mandantentrennung, Audit-Log und AV-Vertrag: Schreiben Sie uns direkt per E-Mail oder testen Sie Eleqta 30 Tage kostenlos.
Preise zzgl. USt. Ihren Tarif buchen Sie jederzeit in der App.