Rollen und Weisungen
Soweit WebKraftPro Personendaten im Auftrag eines Kunden verarbeitet, erfolgt dies nur für die vereinbarten AnswerSignal-Zwecke und auf dokumentierte Weisung. Der Kunde bleibt für Rechtmässigkeit und Analyseberechtigung seiner Daten verantwortlich.
Sicherheit
- Rollen- und mandantenbasierter Zugriff
- Verschlüsselte Übertragung und private Sicherungen
- Getrennte Produktions- und Staging-Ressourcen
- Auditierbare kritische Aktionen
- Geheimnisse und OAuth-Tokens werden nicht in Kundenansichten oder Logs ausgegeben
Unterauftragsbearbeitung
Die aktuelle Liste der eingesetzten Anbieter und Zwecke ist unter Unterauftragsverarbeiter veröffentlicht. Projekt- oder kundenspezifische AVV/DPA-Fassungen werden vor dem kommerziellen Einsatz vertraglich vereinbart.
Löschung und Rückgabe
Lösch- und Rückgabeanforderungen werden unter Berücksichtigung der vereinbarten Aufbewahrung, unveränderlicher Messhistorie, Sicherheitsnachweise und gesetzlicher Pflichten umgesetzt.