Wie wir deine Daten schützen.

Unsere Server stehen in einem Rechenzentrum in Nürnberg. Verarbeitet wird nach der Datenschutz-Grundverordnung, und Gesundheitsdaten im Sinne von Art. 9 DSGVO behandeln wir als das, was sie sind: besonders schützenswert.

Wir sichern die Daten täglich, an einem zweiten, vom Server getrennten Ort, der ebenfalls in der Europäischen Union liegt. Dass sich eine Sicherung zurückspielen lässt, haben wir ausprobiert, nicht nur angenommen.

Verordnungen, Unterschriften und andere vertrauliche Dateien liegen in einem privaten Speicher ohne öffentliche Adresse. Es gibt keinen Link, den man weitergeben könnte: Jede Datei wird erst ausgeliefert, nachdem geprüft ist, wer fragt und ob diese Person sie sehen darf.

Wer in der Verwaltung eines Betriebs arbeitet, meldet sich immer mit einem zweiten Faktor an, entweder mit einem Code aus einer Authenticator-App oder mit einem Passkey auf dem eigenen Gerät. Ohne ihn geht es nicht hinein, und kein Betrieb kann diese Pflicht abschalten. Für dein Kundenkonto kannst du ihn freiwillig einrichten.

Wer eine Weile nichts tut, wird automatisch abgemeldet. Wiederholte Fehlversuche bremsen wir, und jede Anmeldung halten wir fest, damit sich ein fremder Zugriff im Nachhinein erkennen lässt.

Jeder Betrieb sieht nur seine eigenen Daten. Diese Trennung prüft nicht nur die Anwendung, sondern zusätzlich die Datenbank selbst: Fehlt die Angabe, für welchen Betrieb gefragt wird, liefert sie nichts.

Innerhalb eines Betriebs entscheidet die Rolle, was jemand sehen und ändern darf. Geprüft wird das an jeder Seite und bei jeder Aktion, nicht nur durch ein ausgeblendetes Menü. Automatische Prüfungen sorgen dafür, dass keine neue Seite ohne diese Prüfung ausgeliefert wird.

Wenn unser Support bei einem Problem in deinen Bereich schaut, geschieht das nur lesend, ist während der ganzen Zeit sichtbar gekennzeichnet und wird protokolliert.

Jede Verbindung zu VARAMI ist verschlüsselt. Zugangsdaten zu Diensten, die ein Betrieb anbindet, etwa für den Mailversand oder die Zahlung, speichern wir verschlüsselt; im Klartext sieht sie niemand, auch wir nicht beim Durchsehen der Datenbank.

Danke, dass du es uns sagen willst. Schreib an [email protected]. Beschreib, was du gefunden hast und wie es sich nachvollziehen lässt. Wir melden uns, halten dich auf dem Laufenden und sagen dir, wann die Lücke geschlossen ist.

Bitte gib uns die Zeit, sie zu schließen, bevor du etwas veröffentlichst. Und bitte schau dir dabei keine Daten anderer Menschen an und verändere nichts. Unsere Angaben für Sicherheitsmeldungen stehen auch maschinenlesbar in der security.txt.

Wenn du VARAMI für deinen Betrieb nutzt, verarbeiten wir die Daten deiner Kundschaft in deinem Auftrag. Den Vertrag zur Auftragsverarbeitung bekommst du auf Anfrage, ebenso Auskunft zu Aufbewahrung und Löschung. Wer in deinem Team welche Rolle hat und damit was sehen darf, legst du selbst in den Einstellungen fest.

Fragen zu Sicherheit und Datenschutz stellen