Pluvius GmbH – Software für Wasserschadensanierung
Fassung 2026-10
Fassung 2026-10 – ersetzt die Fassung V1.4 vom 03.08.2021.
Die Server betreibt Pluvius bei der Hetzner Online GmbH in Rechenzentren in Deutschland. Hetzner ist nach ISO/IEC 27001 zertifiziert. Die physischen Sicherheitsmaßnahmen der Rechenzentren, Netzwerksicherheit, Zutrittskontrollen und regelmäßige Sicherheitsaudits richten sich nach den Datenschutz- und Sicherheitsrichtlinien von Hetzner.
Der Zugang zu den Servern ist streng geregelt. Nur autorisiertes Personal von Pluvius hat Zugriff auf die Server-Daten. In der Software vergibt der Auftraggeber rollenbasierte Rechte, sodass nur berechtigte Benutzer auf die jeweiligen Daten zugreifen. Für die Anmeldung steht eine Zwei-Faktor-Authentifizierung zur Verfügung.
Jeder Kunde erhält ein eigenes System mit eigener Datenbank. Daten verschiedener Kunden werden nicht gemeinsam gespeichert.
Die Übertragung der Daten zwischen Browser oder App und Server erfolgt verschlüsselt (TLS). Die Speicherung der Daten erfolgt verschlüsselt, um die Integrität und Vertraulichkeit der Daten zu gewährleisten.
Die Daten jedes Systems werden täglich gesichert, um im Fall eines Datenverlusts oder einer Beschädigung eine schnelle Wiederherstellung zu ermöglichen. Die Backup-Strategie berücksichtigt Häufigkeit, Speicherort und Sicherheit der Sicherungen.
Die Server sind mit aktuellem Schutz vor Schadsoftware ausgestattet, um das Risiko von Sicherheitsverletzungen zu minimieren.
Das System wird regelmäßig auf Schwachstellen überprüft. Updates und Sicherheitspatches werden regelmäßig eingespielt.
Die Systemaktivitäten werden fortlaufend überwacht, um ungewöhnliche oder unautorisierte Aktivitäten zu erkennen. Protokolle werden sicher aufbewahrt und regelmäßig überprüft.
Mitarbeiter von Pluvius, die mit dem System arbeiten, erhalten regelmäßig Schulungen zu Datenschutz und Datensicherheit.
