Datenschutz und Sicherheit
Datenschutz und Sicherheit: Wir sind das Eingangstor, nicht Ihr neues System.
Cable Creations nimmt Anfragen an und reicht sie an das System weiter, das Sie ohnehin nutzen. Ihr Vertrieb zieht nicht um. Diese Seite sagt, wo die Daten liegen, wer sie sieht und was die Plattform verlässt.
- Server in Deutschland
- Daten je Organisation getrennt
- Anbindungen richten nur Inhaber ein
- Zugangsschlüssel verschlüsselt gespeichert
Das Prinzip
Das Eingangstor, nicht Ihr neues System
Sie müssen für Anfragen nicht in eine neue Software umziehen. Das senkt die Hürde, Cable Creations einzusetzen.
Ihr System bleibt Ihr System
Anfragen aus Ihrem Katalog und Antworten auf Ihre Exposés kommen in Ihrem CRM, Ihrer Tabelle, Ihrem Postfach oder Ihrem Chat an. Ihr Vertrieb arbeitet dort weiter.
Das Portal liefert aus und behält wenig
Den Inhalt einer Lieferung schwärzt das Portal nach 30 Tagen in seiner Warteschlange. Es bleiben nur die Kennung und die Quelle.
Sie entscheiden, wohin
Nur ein Inhaber Ihrer Organisation richtet eine Anbindung ein, prüft sie mit einem Test und kann sie pausieren.
Speicherort
Wo die Daten liegen und wer sie verarbeitet
Unsere Daten liegen in Deutschland. Für zwei Dienstleister gibt es einen Vertrag nach Art. 28 DSGVO.
| Dienstleister | Wofür | Wo |
|---|---|---|
| Hetzner Online GmbH | Server, Datenbank, Dateispeicher, Datensicherung, E-Mail-Server | Rechenzentren in Deutschland, zertifiziert nach ISO/IEC 27001 |
| Amazon Web Services EMEA SARL (Amazon SES) | Versand von E-Mails der Plattform, etwa Benachrichtigungen über Anfragen | Frankfurt am Main; EU-US Data Privacy Framework und EU-Standardvertragsklauseln |
- Wir betreiben keine eigenen Serverräume.
- Wir verarbeiten die Daten in der Europäischen Union oder im Europäischen Wirtschaftsraum. Eine Übermittlung in ein Drittland erfolgt nur nach Art. 44 ff. DSGVO.
- Für Anfragen über Ihre Formulare sind Sie als Hersteller verantwortlich, wir verarbeiten sie in Ihrem Auftrag. Der Vertrag zur Auftragsverarbeitung ist Teil jedes Vertrags.
Zugriff
Wer was sieht
Jede Abfrage ist an eine Organisation gebunden. Was jemand sieht, bestimmt seine Rolle.
| Wer | Sieht und tut |
|---|---|
| Inhaber | Alles, was ein Mitglied darf, dazu Team, Abrechnung, API-Schlüssel, das Prüfprotokoll und die Anbindungen, die Anfragen weitergeben. |
| Administrator und Mitglied | Kabel, Bilder, Kataloge und Exposés der Organisation. Team, Abrechnung, Schlüssel, Prüfprotokoll und Anbindungen bleiben den Inhabern. |
| Gast | Das eigene Konto, die Kabel, die Mediathek, die Kits und die eigenen Bestellungen. Er bestellt nur im Rahmen eines Budgets. |
| Mitarbeiter von Cable Creations | Ein Kundenportal nur im Auftrag, zeitlich begrenzt und protokolliert, mit zweitem Faktor. |
- Daten einer Organisation sind für andere Organisationen nicht sichtbar: Jede Abfrage der Plattform ist an eine Organisation gebunden.
- Der Dateispeicher ist privat. Dateien erreicht man nur über die Anwendung mit Berechtigungsprüfung oder über geheime Links, die ablaufen.
Weitergabe
Was die Plattform verlässt, und wie
Daten verlassen die Plattform nur über eine Anbindung, die ein Inhaber Ihrer Organisation selbst eingerichtet hat.
Was geliefert wird
Name, E-Mail-Adresse, Firma, Nachricht, das gefragte Kabel und die Quelle der Anfrage, dazu der Zeitpunkt der Anfrage und der Einwilligung.
Wohin
Nur zu den Systemen, die ein Inhaber verbunden hat: CRM, Tabelle, Postfach, Chat oder eine Adresse für den Webhook. Das Postfach bekommt die Anfrage als E-Mail über den Mailversand der Plattform.
Wie
Verschlüsselt per TLS. Webhooks sind signiert, und der Signaturschlüssel ist verschlüsselt gespeichert. Anrufe gehen nur an öffentlich erreichbare Adressen, folgen keiner Weiterleitung und lesen höchstens ein Megabyte Antwort.
Mit welchem Zugang
Mit dem Token, den Sie in Ihrem System erzeugen, nie mit Ihrem Passwort. Das Portal speichert den Token verschlüsselt und zeigt ihn nicht wieder an.
Nur neue Anfragen
Geliefert werden Anfragen, die nach dem Einrichten eingehen. Ältere werden nicht nachgeliefert.
Wenn etwas ausfällt
Das Portal versucht die Lieferung erneut. Bleibt sie über Tage erfolglos, hält es die Anbindung an und schreibt den Inhabern.
Aufbewahrung
Wie lange Daten bleiben
Eine Auswahl aus unserer Datenschutzerklärung. Sie nennt die vollständige Liste.
| Daten | Wie lange |
|---|---|
| Inhalt einer Lieferung an Ihr System, in der Warteschlange des Portals | 30 Tage, danach geschwärzt; sofort, wenn die Anfrage gelöscht wird |
| Sitzungen mit IP-Adresse und Browserkennung | 30 Tage nach Ablauf der Sitzung |
| Dateien einer Organisation nach Vertragsende | 90 Tage nach Ende des bezahlten Zeitraums |
| Kabeldaten nach Ende der Testphase oder des Vertrags | 24 Monate nach Ablauf dieser 90 Tage |
| Datensicherungen | Datenbank 14 Tage; gelöschte Dateien verlassen die Sicherung nach 30 Tagen |
Sicherheit
Technische und organisatorische Maßnahmen
Die Anlage 2 unseres Vertrags zur Auftragsverarbeitung nennt sie im Einzelnen. Hier die wichtigsten.
Anmeldung
Passwörter nur als Hashwert, Sperre nach wiederholten Fehlversuchen, Warnung bei einem neuen Gerät. Sitzungen sind sichtbar und einzeln beendbar.
Zweiter Faktor
Für alle unsere Mitarbeiter verpflichtend, für Ihr Team zuschaltbar.
Schlüssel
API-Schlüssel liegen nur als Hashwert vor. Der Signaturschlüssel eines Webhooks und die Token der Anbindungen sind verschlüsselt gespeichert.
Prüfprotokoll
Wesentliche Vorgänge stehen unveränderlich im Protokoll: wer hat wann was angelegt, geändert, freigegeben oder gelöscht. Handlungen unserer Mitarbeiter in Ihrem Auftrag sind gekennzeichnet.
Trennung
Getrennte Umgebungen für Entwicklung, Test und Betrieb. Testdaten enthalten keine echten Personendaten.
Sicherung
Die Datenbank wird täglich gesichert und 14 Tage aufbewahrt. Wiederherstellung ist dokumentiert.
Messung ohne Cookies
Die Reichweitenmessung kommt ohne Cookies aus und speichert keine IP-Adressen.
Grenzen
Was wir nicht behaupten
Sicherheit heißt auch, die Grenzen zu nennen.
Nicht alle Adressen sind verschlüsselt gespeichert
Die Adressen von Slack, Teams und Google Chat enthalten ein Geheimnis und liegen lesbar in der Datenbank. Die Anzeige im Portal nennt nur den Host. Die Token der CRMs und Tabellen sind verschlüsselt.
Was in Ihrem System liegt, ist Ihres
Hat das Portal eine Anfrage geliefert, gelten für sie der Standort und die Sicherheit Ihres Systems. Für Zapier, Make und n8n gelten deren Bedingungen.
Die Zertifizierung gilt dem Rechenzentrum
ISO/IEC 27001 betrifft das Rechenzentrum unseres Hosters. Wir behaupten kein eigenes Zertifikat.
Die Rechtsgrundlage bleibt bei Ihnen
Sie verbinden nur ein System, in dem Sie die Daten verarbeiten dürfen. Die Einwilligung der Person liegt der Anfrage mit Zeitpunkt bei.
Fragen
Fragen zu Datenschutz oder Sicherheit?
Schreiben Sie uns. Die Verträge und die Datenschutzerklärung finden Sie hier vollständig.