Sicherheit & Governance
Wie Brukanelt Daten schützt, Zugriffe kontrolliert und Verantwortlichkeiten innerhalb der Plattform strukturiert.
Demo anfragenWie wir an Sicherheit herangehen
Sicherheit verstehen wir nicht als einmaliges Audit, sondern als fortlaufenden Prozess entlang technischer, organisatorischer und vertraglicher Maßnahmen.
Datensparsamkeit
Wir verarbeiten nur jene Daten, die für den jeweiligen Zweck innerhalb der Plattform tatsächlich erforderlich sind, und vermeiden redundante Speicherung.
Rollenbasierter Zugriff
Berechtigungen werden entlang von Rollen vergeben, nicht pauschal pro Konto. Zugriffe auf sensible Bereiche lassen sich granular einschränken.
Nachvollziehbarkeit
Relevante Systemaktivitäten werden protokolliert, sodass Änderungen und Zugriffe im Nachgang nachvollzogen werden können.
Strukturierte Berechtigungen statt pauschaler Zugänge
Zugriff auf Konfigurationen, Auswertungen und administrative Funktionen wird über abgestufte Rollen gesteuert. Teams erhalten nur jene Berechtigungen, die für ihre jeweilige Aufgabe notwendig sind.
Administrative Änderungen, etwa an Nutzerrollen oder Integrationen, sind einem begrenzten Kreis vorbehalten und werden dokumentiert, damit Verantwortlichkeiten innerhalb eines Kontos jederzeit zugeordnet werden können.
Verarbeitung, Speicherung, Übertragung
Die folgenden Punkte beschreiben, wie Daten innerhalb der Plattform grundsätzlich behandelt werden. Sie dienen der Orientierung und ersetzen keine individuelle vertragliche oder rechtliche Prüfung.
Übertragung
Daten, die zwischen Nutzeroberfläche und Plattform ausgetauscht werden, werden verschlüsselt übertragen, um unautorisiertes Mitlesen während der Übertragung zu erschweren.
Speicherung
Konfigurations- und Kontodaten werden getrennt von Analyseergebnissen verwaltet, um Zugriffsbereiche sauber voneinander abzugrenzen.
Aufbewahrung
Die Dauer der Datenspeicherung richtet sich nach dem jeweiligen Vertragsverhältnis und den Angaben in unserer Datenschutzerklärung.
Löschung
Auf Anfrage können Konten und zugehörige Daten im Rahmen der vertraglichen und gesetzlichen Vorgaben gelöscht oder exportiert werden.
Governance als Teil der Plattformarchitektur
Wir verstehen Compliance als internen Rahmen aus Prozessen, Verantwortlichkeiten und Dokumentation – nicht als abgeschlossenen Zustand.
Interne Richtlinien
Für Zugriff, Datenumgang und Änderungen an der Plattform bestehen interne Vorgaben, die regelmäßig überprüft und angepasst werden.
Vertragliche Grundlagen
Die konkreten Bedingungen zur Datenverarbeitung regeln sich über unsere Nutzungsbedingungen und individuelle Vereinbarungen mit Kunden.
Laufende Überprüfung
Prozesse und Berechtigungen werden periodisch überprüft, um sie an veränderte Anforderungen und Teamstrukturen anzupassen.
Hinweis: Diese Seite beschreibt unsere allgemeine Herangehensweise an Sicherheit und Governance in allgemeiner Form. Sie stellt keine Zusicherung spezifischer Zertifizierungen oder rechtlicher Konformität dar. Maßgeblich sind die jeweils gültigen vertraglichen Vereinbarungen sowie unsere Datenschutzerklärung.
Verantwortung ist Teil des Produkts
Sicherheit und Governance begleiten jede Funktion, die wir entwickeln – von der Zugriffsstruktur bis zur Dokumentation jeder Auswertung.
Fragen zu Sicherheit oder Governance?
Wir erläutern gerne, wie Zugriffskontrolle, Datenumgang und interne Prozesse bei Brukanelt im Detail organisiert sind.