{"id":169151,"date":"2018-02-13T15:44:46","date_gmt":"2018-02-13T23:44:46","guid":{"rendered":"https:\/\/bookafy.com\/datenschutz-und-sicherheit\/"},"modified":"2023-03-20T11:53:42","modified_gmt":"2023-03-20T18:53:42","slug":"datenschutz-und-sicherheit","status":"publish","type":"page","link":"https:\/\/bookafy.com\/de\/datenschutz-und-sicherheit\/","title":{"rendered":"Datenschutz und Sicherheit"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Bookafy Sicherheit und Datenschutz<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nutzen Sie Bookafy mit Zuversicht und schlie\u00dfen Sie sich \u00fcber 15.000 Unternehmen an, die Bookafy auf der ganzen Welt vertrauen. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tVerbundene Kalender\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wenn Bookafy mit einer Drittanbieteranwendung (icloud, google cal, outlook, exchange) verbunden ist, importiert Bookafy nur die Betreffzeile des Kalenders, das Datum, die Uhrzeit und die Dauer, um die Zeit in Bookafy zu blockieren, um Doppelbuchungen zu verhindern. Wir importieren, speichern oder bewahren keine personenbezogenen oder identifizierbaren Informationen auf. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tE-Mail und Kontakte\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy greift keine Informationen in Ihrem verbundenen Kalender oder E-Mail-Konto einschlie\u00dflich Kontakten, E-Mail-Adressen oder E-Mails auf. E-Mail-Adressen k\u00f6nnen verwendet werden, um den Besitz von Konten innerhalb von Bookafy zu authentifizieren, aber wir sammeln keine Informationen im Zusammenhang mit Ihren personenbezogenen Daten. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tIntegrationen\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Alle Integrationen von Drittanbietern erfolgen \u00fcber die Oath-Authentifizierung. Auf diese Weise kann Bookafy eine Verbindung zu Drittanbietern herstellen, ohne Ihre Benutzernamen oder Kennw\u00f6rter zu sehen, zu sammeln oder zu speichern. Bookafy ist \u00fcber einen Authentifizierungscode verbunden, der ihnen bei der Verbindung \u00fcber Oath zur Verf\u00fcgung gestellt wird. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Datenhosting<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

azurblau<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy wird in Azure gehostet. Sie k\u00f6nnen sich auf ihrer Website \u00fcber die umfassenden Sicherheitsbestimmungen von Azure und AWS informieren.<\/p>\n

Bookafy nutzt alle integrierten Sicherheits-, Datenschutz- und Redundanzfunktionen der Plattform. Azure \u00fcberwacht seine Rechenzentren kontinuierlich auf Risiken und unterzieht sich Bewertungen, um die Einhaltung von Branchenstandards sicherzustellen. Der Rechenzentrumsbetrieb von Azure wurde akkreditiert nach: ISO 27001, SOC 1 und SOC 2\/SSAE 16\/ISAE 3402 (zuvor SAS 70 Type II), PCI Level 1, FISMA Moderate und Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Aws<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy verwendet AWS CDN f\u00fcr Images. Bookafy nutzt alle integrierten Sicherheits-, Datenschutz- und Redundanzfunktionen der Plattform. AWS \u00fcberwacht seine Rechenzentren kontinuierlich auf Risiken und unterzieht sich Bewertungen, um die Einhaltung von Branchenstandards sicherzustellen. Die Rechenzentrumsbetriebe von AW sind akkreditiert nach: ISO 27001, SOC 1 und SOC 2\/SSAE 16\/ISAE 3402 (bisher SAS 70 Typ II), PCI Level 1, FISMA Moderate und Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sicherungen<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy f\u00fchrt t\u00e4glich alle Daten- und Codebasis auf redundanten Servern in 2 separaten Regionen aus. Au\u00dferdem werden Code- und Datensicherungen auf Dropbox Cloud Storage gehostet. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

verschl\u00fcsselung<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Daten, die durch Bookafy passieren, werden verschl\u00fcsselt, sowohl w\u00e4hrend der \u00dcbertragung als auch im Ruhezustand. Alle Verbindungen vom Browser zur Bookafy-Plattform werden w\u00e4hrend der \u00dcbertragung mit TLS SHA-256 mit RSA Encryption verschl\u00fcsselt. Bookafy erfordert HTTPS f\u00fcr alle Dienste.<\/p>\n

F\u00fcr sensible Daten, bei denen die urspr\u00fcnglichen Werte nicht ben\u00f6tigt werden, wie z. B. unsere eigenen Kennw\u00f6rter, hashen wir die Daten mit dem BCrypt-Algorithmus. Wenn die urspr\u00fcnglichen Werte ben\u00f6tigt werden, z. B. Authentifizierungsdetails f\u00fcr den Zugriff auf Kalender, werden die Werte mithilfe des AES-256-GCM-Algorithmus mit einem eindeutigen, zuf\u00e4llig generierten Salt f\u00fcr jeden Satz vertraulicher Daten verschl\u00fcsselt.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sichere \u00dcbertragung auf Server<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy hat einen Datensicherheitsdienst eingesetzt, um Daten\u00fcbertragungen zwischen unserem Entwicklungsteam und den virtuellen Maschinen zu authentifizieren. Alle Daten sind verschl\u00fcsselt und gesichert. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Datenfreigabe und Zugriff Dritter<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy verkauft keine Kundendaten an dritte. Wir geben keine Daten f\u00fcr Cross-Channel-Marketing-Zwecke weiter. Bookafy gew\u00e4hrt keinem Drittanbieter Zugriff, es sei denn, es erfolgt \u00fcber die Kontoverbindung \u00fcber die Oath-Authentifizierung oder den API-Schl\u00fcssel. Beide k\u00f6nnen jederzeit innerhalb von Bookafy oder innerhalb von Drittanbieter-Anwendungen getrennt werden. Andernfalls gibt es keine Dritten, die Daten erhalten, Daten verkaufen oder Daten aus irgendeinem Grund teilen lassen. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Personal<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Hintergrundpr\u00fcfungen<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Alle Bookafy-Mitarbeiter durchlaufen vor der Einstellung eine gr\u00fcndliche Hintergrundpr\u00fcfung.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

training<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

W\u00e4hrend wir eine minimale Menge an Kundendaten aufbewahren und den internen Zugriff auf der Grundlage des Know-hows einschr\u00e4nken, sind alle Mitarbeiter in Den dato in Sicherheit und Datenverarbeitung geschult, um sicherzustellen, dass sie unser striktes Bekenntnis zur Privatsph\u00e4re und Sicherheit Ihrer Daten einhalten.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

vertraulichkeit<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Alle Mitarbeiter haben vor der Einstellung eine Geheimhaltungsvereinbarung und eine Vertraulichkeitsvereinbarung unterzeichnet.<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Datenzugriff<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nur autorisierten Mitarbeitern wird Der Zugriff auf unsere Produktionsinfrastruktur gew\u00e4hrt, und die Verwendung von Passwort-Managern, um sichere Kennw\u00f6rter und eine Zwei-Faktor-Autorisierung zu gew\u00e4hrleisten, wenn verf\u00fcgbar ist, ist im gesamten Unternehmen vorgeschrieben.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Zuverl\u00e4ssigkeit<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Katastrophe<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wir verf\u00fcgen \u00fcber Business Continuity- und Disaster Recovery-Pl\u00e4ne, die unsere Datenbank replizieren und die Daten auf mehreren Cloud-Servern in verschiedenen Regionen und Rechenzentren sichern, um eine hohe Verf\u00fcgbarkeit im Katastrophenfall sicherzustellen.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zuverl\u00e4ssigkeit<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy hat uptime Geschichte von 99.3%<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Entwicklungszyklen<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Neue Funktionen<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy entwickelt neue Features in 3-Wochen-Sprints. Unsere Bereitstellungen beginnen auf einem Entwicklungsserver, dann inszenieren, dann zu leben. Die Live-Serverbereitstellung findet am Sonntagmorgen der PST statt. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

QUALIT\u00c4TS- und Test-<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy f\u00fchrt automatisierte Tests zusammen mit manuellen Tests vor jeder Bereitstellung durch. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dev- und Stagingserver-QA<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bevor Bookafy auf Live-Servern ver\u00f6ffentlicht wird, wird der Code w\u00e4hrend des QS-Prozesses auf Staging- und Entwicklungsservern bereitgestellt. Sobald die Tests abgeschlossen sind, wird der Code einem Repository f\u00fcr die Liveserverbereitstellung auf der Zeitachse des Sprintzyklus hinzugef\u00fcgt. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Live-\u00dcberwachung<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sobald der Code an unseren Produktionsserver freigegeben wurde, f\u00fchrt unser QS-Team automatisierte Tests, manuelle Tests durch und nutzt externe Software, um unsere Dienste zu \u00fcberwachen. Die externe Software l\u00e4uft 24\/7 mit Warnungen, die automatisch an unser Entwicklungsteam mit allen Problemen gesendet werden. Diese Benachrichtigungen werden rund um die Uhr \u00fcberwacht und per SMS und E-Mail an unser Team gesendet. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Sicherheitsanf\u00e4lligkeit<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Firewall<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy wird auf Azure-Servern gehostet und verwendet Azures Next Generation Firewall Service, der sich hinter dem Azures Web Application Gateway-Dienst befindet. Dieser Dienst umfasst Schutz vor Dingen wie SQL-Injektionen oder fehlerhaften HTTP-Anforderungen.<\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Malware und Virenschutz<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Alle unsere Mitarbeiter arbeiten von firmeneigenen Maschinen, die Anti-Malware- und Virenschutzsoftware ausf\u00fchren. Unser Office-Server ist durch eine Firewall f\u00fcr externen Penetrationsschutz gesch\u00fctzt. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Scannen<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Unser interner Server, Mitarbeitercomputer und Datenhosting f\u00fchren kontinuierlich Software zum Scannen von Schwachstellen durch. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Anwendungssicherheit<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Login-Anmeldeinformationen schutz<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

F\u00fcr unsere externen Anwendungen, die mit Bookafy arbeiten, speichert\/sammelt Bookafy keine Passw\u00f6rter. Die gesamte Bookafy-Authentifizierung verwendet eine sichere Oath-Verbindung, um Bookafy mit einem sicheren Token zu gew\u00e4hren, das f\u00fcr das Konto jedes einzelnen Benutzers verwendet wird. Beispiele sind: Zoom, Stripe, Authorize.net, Google Kalender, Exchange, Office365, Outlook.com, Icloud, mailchimp und mehr. Alle 3. Teile<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Trennen<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wenn ein Konto gek\u00fcndigt oder auf kostenlos herabgestuft wird, werden alle Oath-Verbindungen automatisch von Bookafy zu Ihren Drittanbieteranwendungen getrennt. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

API-Zugriff<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der Zugriff auf Daten \u00fcber Bookafy wird explizit \u00fcber einen OAuth-Autorisierungsmechanismus genehmigt, der Zugriffstoken gew\u00e4hrt, die jederzeit widerrufen werden k\u00f6nnen.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Zertifizierungen<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

DSGVO<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wir haben DSGVO-Standards in Datenpraktiken integriert, um sicherzustellen, dass unsere Kunden unterst\u00fctzt werden und der DSGVO entsprechen. Erfahren Sie mehr \u00fcber
\n Bookafy GdpR<\/span>
\n<\/a>.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

Sicherheit FAQ <\/b><\/p>\n

<\/p>\n

Gab es in den letzten 5 Jahren erhebliche Sicherheitsverletzungen oder Vorf\u00e4lle?<\/b><\/p>\n

Nein.<\/p>\n

<\/p>\n

Werden privilegierte und generische Kontozugriffe streng kontrolliert und periodisch \u00fcberpr\u00fcft,<\/b><\/p>\n

J\u00e4hrlich?<\/b><\/p>\n

ja.<\/p>

Welche Daten werden \u00fcber den Nutzer gesammelt? <\/b><\/p>

Die Software sammelt Daten \u00fcber den Kontoinhaber und den Endkunden. Beide Datens\u00e4tze basieren auf den vom Kontoinhaber und vom Endkunden bereitgestellten Daten. Wir sammeln keine Daten, die \u00fcber die vom Endnutzer oder Kontoinhaber freiwillig angegebenen Daten hinausgehen. <\/p>

Der Kontoinhaber kann Textfelder erstellen, um verschiedene Datenpunkte bei der Buchung zu erfassen, aber der Kunde ist sich der gesammelten Daten voll bewusst, da der Endbenutzer die Daten in die Felder eintippt. Der Endnutzer oder Kontoinhaber kann jederzeit eine L\u00f6schung der Daten per E-Mail an data@bookafy.com beantragen. <\/p>

F\u00fcr welche Zwecke verwendet die App die Daten?<\/b><\/p>

Die App-Daten werden nur f\u00fcr die Transaktion verwendet, f\u00fcr die sich der Endkunde angemeldet hat. Wenn Sie sich mit einer App eines Drittanbieters wie Facebook oder Google \u00fcber SSO anmelden, verwenden wir diese Verbindung nur f\u00fcr den Kontozugriff. Wir verwenden keine Daten aus dem Konto wie Kontakte, Ereignisse, E-Mail-Nachrichten und wir posten nicht in Ihrem Namen oder beteiligen uns an irgendwelchen Aktivit\u00e4ten innerhalb Ihres Kontos. Sie wird nur f\u00fcr die Anmeldung verwendet. <\/p>

Welche Rechte hat der Nutzer bei der Datenl\u00f6schung und wie kann er die L\u00f6schung seiner Daten beantragen? <\/b><\/p>

Wir verwenden die vom Kontoinhaber (unserem Kunden) gesammelten Daten, um dem Kontoinhaber ein besseres Erlebnis zu bieten. Dazu geh\u00f6ren alle Orte, an denen die AO h\u00e4ngen geblieben ist, die sie schon oft besucht hat, zu denen sie Fragen hat oder die einen Fehler aufweisen. Wir nutzen diese Daten, um mit unseren Kunden (Kontoinhabern) zum richtigen Zeitpunkt mit der richtigen Botschaft zu kommunizieren. <\/p>

F\u00fcr den Endnutzer, den Kunden unseres Kunden… verwenden wir diese Daten nur f\u00fcr die Transaktion (Buchung) mit dem Kontoinhaber. Wir vermarkten diese Kunden nicht und verwenden ihre Daten auch nicht in anderer Weise. Ihre Daten werden nicht verkauft oder ausgeliehen… sie bleiben in unserem System. 

Sowohl bei der AO als auch beim Endkunden k\u00f6nnen die Daten jederzeit gel\u00f6scht werden. Die AO kann eine E-Mail an data@bookafy.com senden und die L\u00f6schung ihres Kontos und ihrer Daten beantragen. Der Endkunde kann beantragen, dass seine Daten von der AO gel\u00f6scht werden. <\/p>


<\/p>\n

<\/p>\n

Sind freigegebene Benutzerkonten f\u00fcr Mitarbeiter verboten? Was ist mit Kunden?<\/b><\/p>\n

Mitarbeiter haben ihre eigenen eigenen Konten. Kunden haben auch ihre eigenen dedizierten Konten, mit Nurzugriff auf ihre Daten.<\/p>\n

<\/p>\n

Erfordert Ihre Passwortkonstruktion mehrere Festigkeitsanforderungen, d.h. sichere Kennw\u00f6rter und verwendet eine zuf\u00e4llige Folge von Alpha-, Numerischen und Sonderzeichen?<\/b><\/p>\n

Wir ben\u00f6tigen mindestens 6 Zeichen in Passw\u00f6rtern auf der grundlegenden Passwort-Management-Ebene. OWASP- und NIST SP 800-63-3-Kennwortrichtlinienoptionen k\u00f6nnen im kommenden Jahr verf\u00fcgbar sein.<\/p>\n

<\/p>\n

Ist die Netzwerkgrenze durch eine Firewall mit Eingangs- und Ausgangsfilterung gesch\u00fctzt?<\/b><\/p>\n

ja. Alle Firewalls und Lastenausgleichsfunktionen werden von Azure und Amazon AWS bereitgestellt.<\/p>\n

<\/p>\n

Befinden sich \u00f6ffentliche Server in einer genau definierten demilitarisierten Zone (DMZ)?<\/b><\/p>\n

Ja, das ist ein Erbe der Standard-Infrastrukturzonierung von Azure, und Bookafy hat regionale Server, die \u00fcber die ganze Welt verteilt sind. <\/p>\n

<\/p>\n

Wird die interne Netzwerksegmentierung verwendet, um sensible Produktionsressourcen wie PCI-Daten weiter zu isolieren?<\/b><\/p>\n

PCI-Daten werden nicht gespeichert, da sie nur von Bookafy von Drittanbietern wie Stripe und Authorize.net eingerahmt werden. Bookafy sammelt keine Daten und speichert keine Daten. <\/p>\n

<\/p>\n

Wird die Netzwerk-Intrusion Detection oder -Pr\u00e4vention implementiert und \u00fcberwacht?<\/b><\/p>\n

Ein breites Spektrum an \u00dcberwachungstools, erg\u00e4nzt durch Benachrichtigungen und Warnungen von Azure, bleibt st\u00e4ndig eingeschaltet. Dazu geh\u00f6ren die Erkennung von Eindringversuchen und E-Mail-Best\u00e4tigungen des Netzwerkzugriffs.<\/p>\n

<\/p>\n

Sind alle Desktops mit regelm\u00e4\u00dfig aktualisierter Viren-, Wurm-, Spyware- und B\u00f6sartiger Code-Software gesch\u00fctzt?<\/b><\/p>\n

ja.<\/p>\n

<\/p>\n

Sind Server durch Branchenh\u00e4rteverfahren gesch\u00fctzt? Sind die Praktiken dokumentiert?<\/b><\/p>\n

Sicherheitsdienste werden regelm\u00e4\u00dfig f\u00fcr die \u00dcberpr\u00fcfung der Systemsicherheit in Anspruch genommen. <\/p>\n

<\/p>\n

Gibt es eine aktive Hersteller-Patchverwaltung f\u00fcr alle Betriebssysteme, Netzwerkger\u00e4te und Anwendungen?<\/b><\/p>\n

ja. Dies wird von Azure automatisch \u00fcber ihren Dienst bereitgestellt.<\/p>\n

<\/p>\n

Werden alle Produktionssystemfehler und Sicherheitsereignisse aufgezeichnet und beibehalten?<\/b><\/p>\n

Protokolle werden f\u00fcr mindestens 1 Monat aufbewahrt, wobei einige bis zu 6 Monate verbleiben, je nach Schweregrad und erforderlichen Ma\u00dfnahmen.<\/p>\n

<\/p>\n

Werden Sicherheitsereignisse und Protokolldaten regelm\u00e4\u00dfig \u00fcberpr\u00fcft?<\/b><\/p>\n

ja. Protokolle werden t\u00e4glich, w\u00f6chentlich und monatlich \u00fcberpr\u00fcft – je nach Art der Log-Ereignisse.<\/p>\n

<\/p>\n

Gibt es ein dokumentiertes Datenschutzprogramm mit Sicherheitsvorkehrungen, um den Schutz vertraulicher Kundeninformationen zu gew\u00e4hrleisten?<\/b><\/p>\n

ja.<\/p>\n

<\/p>\n

Gibt es ein Verfahren, um Kunden zu benachrichtigen, wenn eine Datenschutzverletzung auftritt?<\/b><\/p>\n

ja.<\/p>\n

<\/p>\n

Speichern, verarbeiten, \u00fcbertragen (d. h. “handle”) Personell idenfiable Informationen (PII)?<\/b><\/p>\n

ja.<\/p>\n

<\/p>\n

In welchem Land oder in welchen L\u00e4ndern werden personenbezogene Daten gespeichert?<\/b><\/p>\n

Die meisten unserer PERSONENBEZOGENEn Daten werden in den USA gespeichert. Wir sind jedoch in der Lage, Kontodaten f\u00fcr unsere Unternehmenskunden in einem bestimmten regionalen Zentrum zu speichern. Beispiel. Australische Organisationen k\u00f6nnten sich daf\u00fcr entscheiden, ihre Daten an unserem Standort in Canberra Azure zu speichern. Oder europ\u00e4ische L\u00e4nder k\u00f6nnen in einem europ\u00e4ischen Rechenzentrum speichern. <\/p>\n

<\/p>\n

Sind Systemprotokolle vor Ver\u00e4nderung und Zerst\u00f6rung gesch\u00fctzt?<\/b><\/p>\n

Dies wird von Azure bereitgestellt und auf Dropbox Cloud Storage gesichert.<\/p>\n

<\/p>\n

Sind Grenz- und VLAN-Einstiegspunkte durch Eindringungsschutz- und Erkennungsger\u00e4te gesch\u00fctzt, die bei Angriffen Warnungen bereitstellen?<\/b><\/p>\n

ja. Diese Dienste sind in unserer Azure-Firewall enthalten, die vor Eindringlingen sch\u00fctzt und automatische Warnungen an unser Entwicklungsteam sendet. <\/p>\n

<\/p>\n

Korrelieren Protokolle und Ereignisse mit einem Tool, das Warnungen vor einem laufenden Angriff liefert?<\/b><\/p>\n

Ja, unser Sicherheitsservice umfasst die Protokollierung von Angriffen und Warnmeldungen in Echtzeit. <\/p>\n

<\/p>\n

Wie werden Daten von anderen Clients innerhalb der L\u00f6sung getrennt, einschlie\u00dflich Netzwerken, Front-Ends, Back-End-Speicher und Backups?<\/b><\/p>\n

Jedes Clientkonto wird logisch von anderen Clients getrennt, indem ein erforderlicher persistenter Mandantenbezeichner f\u00fcr alle Datenbankdatens\u00e4tze verwendet wird.<\/p>\n

<\/p>\n

Dar\u00fcber hinaus erfordert der gesamte Anwendungscode diesen Mandantenbezeichner f\u00fcr alle Vorg\u00e4nge – sowohl Lesen als auch Schreiben. Ein automatisiertes Testsystem ist auch vorhanden, um Code\u00e4nderungen vor Regressionen und einer m\u00f6glichen mandanten\u00fcbergreifenden Datenkontamination zu sch\u00fctzen.<\/b><\/p>\n

<\/p>\n

Der Mandantenbezeichner ist mit jedem Benutzerkonto “hart verkn\u00fcpft” und wird logisch durch feste “WHERE”-Klauseln f\u00fcr Datenbankabfragen und gleichwertige Ma\u00dfnahmen f\u00fcr den Dateizugriff erzwungen. Ein Plattformbenutzer ist nicht in der Lage, die Verkn\u00fcpfung seiner Sitzung oder des Kontos \u00fcber diesen Mandantenbezeichner zu \u00e4ndern oder anderweitig aufzulinken. Somit gibt es keine logische M\u00f6glichkeit, dass ein Benutzer eine Anmeldeberechtigung unter einer anderen Mandantenkennung hat. Selbst wenn sie versuchen, mit der ID eines anderen Mandanten auf Seiten zuzugreifen, lehnt das System die Anforderung ab, da das Benutzerkonto nicht bei der angeforderten Mandanten-ID registriert ist.<\/p>\n

<\/p>\n

Haben Sie einen Notfall-Reaktionsplan?<\/b><\/p>\n

Ja, es wird ein “lebendes Dokument” beibehalten, das die Reaktion auf Katastrophen und Vorf\u00e4lle umrei\u00dft.<\/p>\n

Checklisten, Kontaktdaten und wichtige Systemfunktionen zum Verst\u00e4ndnis und Reagieren auf Vorf\u00e4lle.<\/p>\n

<\/p>\n

Welches Niveau des Netzwerkschutzes wird implementiert?<\/b><\/p>\n

Wir nutzen Azures Web Application Gateway (Load Balancer) und Next Generation Firewall, um unser Netzwerk virtueller Maschinen zu sch\u00fctzen, die auf Azure Cloud laufen. <\/p>\n

<\/p>\n

Bietet die Plattform Berichte f\u00fcr QoS-Leistungsmessungen (Ressourcennutzung, Durchsatz, Verf\u00fcgbarkeit usw.)?<\/b><\/p>\n

Solche Metriken werden kundenfern ennot, abgesehen von Verf\u00fcgbarkeits- und Antwortzeiten gem\u00e4\u00df unserer Statusseite auf status.pingdom.com<\/p>\n

<\/p>\n

Wird das Disaster Recovery-Programm mindestens einmal j\u00e4hrlich getestet?<\/b><\/p>\n

Ja, Recovery-Checks und durchgef\u00fchrt und getestet j\u00e4hrlich.<\/p>\n

<\/p>\n

Was ist das Recovery Time Objective (RTO) und das Recovery Point Objective (RPO) des Systems?<\/b><\/p>\n

Die RTO betr\u00e4gt 4 Stunden, rPO 1 Stunde.<\/p>\n

<\/p>\n

Bieten Sie Sicherungs- und Wiederherstellungspl\u00e4ne f\u00fcr einzelne Clients an?<\/b><\/p>\n

Alle Aspekte sind mandantenf\u00e4hig, sodass Sicherungen \u00fcber den gesamten Clientstamm hinweg durchgef\u00fchrt werden. Vollst\u00e4ndige Dateisicherungen werden alle 24 Stunden ausgef\u00fchrt und profitieren von Azure-Datenbank-Point-in-Time-Sicherungen, die alle 5 Minuten durchgef\u00fchrt werden. Backups werden auf Dropbox Cloud sowie auf redundanten virtuellen Azure-Maschinen gespeichert. <\/p>\n

<\/p>\n

Wie lange werden Sicherungen maximal aufbewahrt?<\/b><\/p>\n

Datenbank-Point-in-Time-Backups werden 30 Tage lang aufbewahrt, allgemeine Dateisicherungen mindestens 90 Tage lang.<\/p>\n

<\/p>\n

Was ist die erwartete Bearbeitungszeit f\u00fcr eine Datenwiederherstellung?<\/b><\/p>\n

Jede Clientwiederherstellung in einem Nicht-Katastrophenszenario muss bei uns angefordert und geplant werden. Die Bearbeitungszeit betr\u00e4gt zwischen 1 und 2 Werktagen. <\/p>\n

<\/p>\n

Kann ein einzelnes Entit\u00e4tskonto wiederhergestellt werden, ohne die gesamte Plattform zu beeintr\u00e4chtigen?<\/b><\/p>\n

Wenn die Wiederherstellung eines bestimmten Datensatzes oder Artefakts von einem Kunden erforderlich ist, kann dies online \u00fcber eine Anforderungsbasis durchgef\u00fchrt werden und ist kostenpflichtige Arbeit. Es gibt keine Auswirkungen auf die Plattform oder das Kundenkonto.<\/p>\n

<\/p>\n

Ist hohe Verf\u00fcgbarkeit zur Verf\u00fcgung gestellt \u2013 i. E. Wo eine Serverinstanz nicht mehr verf\u00fcgbar ist, wird eine andere verf\u00fcgbar?<\/b><\/p>\n

Auf allen Systemebenen werden mehrere Serverinstanzen \u00fcber den virtuellen Computer von Azure ausgef\u00fchrt, wobei Web Application Gateway den Lastenausgleich verarbeitet. Der Ausfall einer Serverinstanz innerhalb des Rechenzentrums wird von Azure WAG behandelt, wobei die Probleminstanz recycelt und\/oder entfernt und durch eine neue Instanz ersetzt wird.<\/p>\n

<\/p>\n

Werden Daten an einem anderen Speicherort (Rechenzentrum) gespeichert und verf\u00fcgbar, um die Anforderungen an die Notfallwiederherstellung zu erf\u00fcllen?<\/b><\/p>\n

Ja. Alle Daten werden in ein zweites Rechenzentrum repliziert, das sich je nach geografischem Standort unterscheidet und Backup-Daten auf Dropbox Cloud Storage speichert. .<\/p>\n

<\/p>\n

Ist der Failover-Prozess ein aktiver\/aktiver, automatisierter Umschaltprozess?<\/b><\/p>\n

Der Ausfall einer Serverinstanz innerhalb des prim\u00e4ren Rechenzentrums wird von Azure WAG Load Balancern behandelt, wobei die Probleminstanz wiederverwendet und\/oder entfernt und durch eine neue Instanz ersetzt wird.<\/p>\n

F\u00fcr den Fall, dass das gesamte Rechenzentrum einen kritischen Fehler haben sollte, ist die Umstellung auf das sekund\u00e4re Center ein manueller Prozess, da wir zuerst eine vollst\u00e4ndige Bewertung des Problems durchf\u00fchren m\u00fcssen, um sicherzustellen, dass es keine einfachen Problemumgehungen gibt, um das vorhandene prim\u00e4re Zentrum beizubehalten. Anwesenheit verf\u00fcgbar. Wenn festgestellt wird, dass ein Wechsel in die sekund\u00e4re Zentrale erforderlich ist, wird die Umschaltung manuell eingeleitet, um die Zielwiederherstellungsziele zu erreichen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Bookafy Sicherheit und Datenschutz Nutzen Sie Bookafy mit Zuversicht und schlie\u00dfen Sie sich \u00fcber 15.000 Unternehmen an, die Bookafy auf der ganzen Welt vertrauen. Verbundene Kalender Wenn Bookafy mit einer […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"categories":[1703,1722],"tags":[],"class_list":["post-169151","page","type-page","status-publish","hentry","category-primare-seiten","category-seitenpost","rishi-post","no-post-thumbnail"],"rishi__cb_customizer_meta":"","_links":{"self":[{"href":"https:\/\/bookafy.com\/de\/wp-json\/wp\/v2\/pages\/169151","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bookafy.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bookafy.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bookafy.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bookafy.com\/de\/wp-json\/wp\/v2\/comments?post=169151"}],"version-history":[{"count":0,"href":"https:\/\/bookafy.com\/de\/wp-json\/wp\/v2\/pages\/169151\/revisions"}],"wp:attachment":[{"href":"https:\/\/bookafy.com\/de\/wp-json\/wp\/v2\/media?parent=169151"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bookafy.com\/de\/wp-json\/wp\/v2\/categories?post=169151"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bookafy.com\/de\/wp-json\/wp\/v2\/tags?post=169151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}