Zurück zur Startseite
Technische und organisatorische Maßnahmen
Diese Seite beschreibt die technischen und organisatorischen Maßnahmen von RettLog zum Schutz personenbezogener Daten. Sie dient der Transparenz gegenüber Kunden, Nutzern und Interessenten.
Rechtsträger von RettLog ist die RettLog UG (haftungsbeschränkt). Die Kontaktdaten ergeben sich ergänzend aus dem Impressum. Für Datenschutz- und Sicherheitsanfragen kann info@rettlog.de verwendet werden.
Übersicht der Maßnahmen
| Bereich | Umsetzung bei RettLog | Zweck |
|---|---|---|
| Hosting und Infrastruktur | Die produktive Anwendung und ihre Datenbank laufen auf Servern bei Hetzner in Deutschland. Die Datenbank ist nicht öffentlich erreichbar. | Kontrollierter Betrieb der Anwendung auf Infrastruktur in Deutschland. |
| Firewall und Netzwerkzugriff | Eine Firewall schützt die produktive Infrastruktur vor unerlaubten externen Zugriffen. DNS und Reverse Proxy laufen über Cloudflare. | Schutz vor Angriffen und unbefugtem Zugriff von außen. |
| Administrativer Zugriff | Administrativen Zugriff auf die produktive Infrastruktur und die Anwendung besitzt ausschließlich der Geschäftsführer. Dieser Zugang ist mit Multifaktor-Authentifizierung geschützt. Externe Entwickler haben keinen Zugriff auf produktive Kundendaten. | Begrenzung des Zugriffs auf Kundendaten auf eine verantwortliche Person. |
| Mandantentrennung | RettLog ist organisationsbasiert aufgebaut. Zugriff auf Organisationsdaten erfolgt über Mitgliedschaften, Rollen und Berechtigungen. Daten werden logisch nach Organisationen getrennt verarbeitet. | Verhinderung unbefugter Zugriffe zwischen unterschiedlichen Organisationen und Nutzern. |
| Zugriffskontrolle in der Anwendung | Zugriffe auf die Anwendung werden über Benutzerkonten, Sitzungen, Rollen und Berechtigungen gesteuert. Die Anmeldung erfolgt per E-Mail-Adresse und Passwort, Google oder HiOrg-Server; Nutzer können zusätzlich eine Zwei-Faktor-Authentifizierung oder einen Passkey einrichten. | Sicherstellung, dass nur berechtigte Personen Zugriff auf Daten und Funktionen erhalten. |
| Verschlüsselung | Die Übertragung zwischen Endgerät und Anwendung erfolgt über TLS/HTTPS. Backups werden verschlüsselt gespeichert. | Schutz personenbezogener Daten bei der Übertragung und in Backups. |
| Backups | Es werden Backups erstellt. Sie werden verschlüsselt in Cloudflare R2 mit EU-Jurisdiktion gespeichert. | Wiederherstellung der Anwendung nach technischen Störungen, Datenverlust oder Sicherheitsvorfällen. |
| Trennung von Entwicklung und Produktion | Entwicklungs- und Testsysteme laufen auf einem eigenen Server, getrennt von der produktiven Infrastruktur. Dort befinden sich keine Kundendaten. | Kein Kontakt von Entwicklungs- und Testprozessen mit Kundendaten. |
| Protokollierung | Organisations- und sicherheitsrelevante Änderungen werden in einem Aktivitätsprotokoll mit ausführendem Nutzer, betroffenem Objekt, Zeitpunkt und Änderungsdetails festgehalten. | Nachvollziehbarkeit von Änderungen und Aufklärung von Missbrauch. |
| Unterauftragsverarbeiter | Eingesetzte externe Dienstleister sind in der Liste der Unterauftragsverarbeiter aufgeführt. | Transparenz über externe Dienstleister. |
Ergänzende Hinweise
Für Organisationsdaten ist die jeweilige Kundenorganisation verantwortlich; RettLog verarbeitet sie in ihrem Auftrag. Weitere Informationen finden Sie unter Auftragsverarbeitung.
Eingesetzte externe Dienstleister sind unter Unterauftragsverarbeiter aufgeführt.
Stand (zuletzt aktualisiert): 29. Oktober 2026