1. Vertraulichkeit (Art. 32 Abs. 1b DSGVO)
...
versdiagnose betreibt ihre Infrastruktur auf insgesamt vier drei Standorten verteilt:
1.) Rechenzentrum beim Betreiber „htp“ (https://www.htp.net/rechenzentrum-it-sicherheit)
...
Die Firmenräume sind durch eine Alarmanlage und Sicherheitsschlösser abgesichert. Der Serverraum ist gesondert durch eine einbruchgesicherte Tür mit gesonderter Schließanlage gesichert. Schlüssel zu dem Serverraum haben nur die Administratoren und die Geschäftsführung.
43.) Angemietete Infrastruktur bei hetzner (www.hetzner.de)
Dieser Standort dient für das Verfügbarkeitsmonitoring der von versdiagnose betriebenen Services und unterliegt keinem besonderen Schutzniveau da keine personenbezogenen Daten im Sinne der DSGVO dort verarbeitet werden. Weiterhin wird hier die Homepage von versdiagnose (www.versdiagnose.info) gehostet welche keine personenbezogenen Daten im Sinne der DSGVO verarbeitet oder speichert.
...
Externe Dienstleister haben keine eigenen Zugänge zu den Systemen und stehen damit immer unter Aufsicht der Administratoren.
Eingabekontrolle
Die Nachvollziehbarkeit bzw. Dokumentation der Datenverwaltung und –pflege sind zu gewährleisten. Maßnahmen zur nachträglichen Überprüfung, ob und von wem Daten eingegeben, verändert oder entfernt (gelöscht) worden sind:
...
Die Lizenznehmer selbst haben ausschließlich Zugriff auf ihre Kunden. Eine Bearbeitung dieser personenbezogenen Daten durch Dritte ist nicht vorgesehen und wird programmtechnisch nicht unterstützt.
3. Verfügbarkeit und Belastbarkeit (Art. 32 Abs. 1b DSGVO)
...