Wo Ihre Daten liegen
Alle Anwendungsdaten und Backups werden in der EU gespeichert, unter EU-Rechtsordnung. Dazr ist ein italienisches Unternehmen (USt-IdNr. IT 02801250065). Das Portal enthält keine Analyse-Pixel oder Tracker von Drittanbietern.
Verschlüsselung
Datensätze im Arbeitsbereich (Maßnahmen, Risiken, Vorfälle, eingegangene Meldungen, das Aktivitätsprotokoll, Mitglieder- und Profildaten und die übrigen Register) werden im Ruhezustand auf Anwendungsebene mit AES-256-GCM verschlüsselt, zusätzlich zur Verschlüsselung im Ruhezustand des Hosting-Anbieters. Hochgeladene Dateien wie Nachweise und Anhänge verlassen sich auf die Verschlüsselung im Ruhezustand des Speicheranbieters, liegen unter nicht erratbaren URLs und werden nur über einen authentifizierten Download ausgeliefert; die Anwendung verschlüsselt sie nicht zusätzlich. Die Übertragung erfolgt ausschließlich per HTTPS.
Anmeldung und Sitzungen
- Melden Sie sich in jedem Tarif mit Google, Microsoft oder einem Einmalcode an, der an Ihre geschäftliche E-Mail-Adresse gesendet wird. Dazr speichert keine Passwörter.
- Jede Anfrage wird gegen die aktuelle Mitgliedschaft geprüft und auf Ihren Arbeitsbereich beschränkt, sodass ein entferntes Mitglied sofort den Zugriff verliert.
- „Überall abmelden“ widerruft alle Sitzungen eines Kontos.
- Anmelde-, öffentliche Melde- und API-Endpunkte sind ratenbegrenzt.
- Externe Auditoren bestätigen sich bei jedem Besuch mit einem Einmalcode und erhalten für 1 bis 60 Tage Zugriff, jederzeit widerrufbar.
Rollen und Zugriff
| Rolle | Darf |
|---|---|
| Inhaber | Alles, einschließlich Abrechnung, Übertragung der Inhaberschaft und Löschen des Arbeitsbereichs |
| Administrator | Frameworks, Register, Mitglieder, Auditoren und Einstellungen verwalten |
| Mitglied | Zugewiesene Maßnahmen und Vorfälle bearbeiten, die Register lesen, Richtlinien bestätigen |
| Auditor | Lesezugriff für einen festgelegten Zeitraum, Kommentare zu Maßnahmen und Notizen zu Vorfällen |
Ein durchsuchbares Aktivitätsprotokoll
Wer wann was getan hat, für jede zustandsändernde Aktion, einschließlich Aktionen des Dazr-Supports; wenn der Support einen Arbeitsbereich betritt, erhält dieser eine E-Mail. Sie können es durchsuchen, nach Typ und Datum filtern und exportieren. Es behält die letzten 2.000 Ereignisse bei Free, 5.000 bei Basic, 25.000 bei Pro und 50.000 bei Enterprise.
Verträge und Datenrechte
- Ein Auftragsverarbeitungsvertrag regelt Dazr als Ihren Auftragsverarbeiter nach der DSGVO.
- Die Liste der Unterauftragsverarbeiter ist veröffentlicht, mit 30 Tagen Vorankündigung, bevor ein Unterauftragsverarbeiter hinzugefügt oder geändert wird.
- Exportieren Sie jederzeit jedes Register als Excel und CSV; der Inhaber kann den Arbeitsbereich löschen.
- Melden Sie eine Schwachstelle an security@dazr.eu.