Makler Cockpit

Technische und organisatorische Maßnahmen

Anlage 2 zum Vertrag zur Auftragsverarbeitung (AGB, Anlage 2), Fassung 2026-10-05.

Diese Aufstellung beschreibt die Maßnahmen nach Art. 32 DSGVO, die der Auftragsverarbeiter für die Anwendung Makler Cockpit trifft. Er darf sie fortentwickeln, solange das Schutzniveau nicht sinkt.

1. Verschlüsselung und Pseudonymisierung

Übertragung: ausschließlich verschlüsselt über HTTPS.

Sicherungen: werden verschlüsselt, bevor sie den Server verlassen.

Passwörter: werden nur als Hash gespeichert, nie im Klartext.

Pseudonymisierung: findet nicht statt, weil der Zweck der Anwendung die Arbeit mit den Namen der Kunden ist.

2. Vertraulichkeit

Zutritt: Die Server stehen in einem nach ISO/IEC 27001 zertifizierten Rechenzentrum in der EU.

Zugang: Anmeldung nur mit persönlichem Konto. Wiederholte Fehlversuche sperren die Anmeldung vorübergehend. Von außen ist nur die Anwendung erreichbar, die Datenbank nicht. Der Server wird nur über verschlüsselte, schlüsselbasierte Verbindungen verwaltet.

Zugriff: Ein entferntes Konto verliert den Zugang sofort. Beim Auftragsverarbeiter hat allein der Betreiber Zugriff auf die Daten, nur zur Administration und Wiederherstellung. Es gibt keine Support-Mitarbeiter und keine Unterauftragsverarbeiter mit Zugriff auf Klardaten.

Trennung: Jeder Verantwortliche hat eine eigene Instanz mit eigener Datenbank, eigenem Datenbankbenutzer, eigenem Dateiverzeichnis und eigenem Sitzungsschlüssel.

3. Integrität

Weitergabe: keine Übermittlung an Dritte außer an die Unterauftragsverarbeiter nach Anlage 3 des Auftragsverarbeitungsvertrags, keine Übermittlung in Drittländer. Exporte erstellt nur ein angemeldeter Benutzer.

Eingabe: Eingaben werden auf dem Server geprüft. Statusänderungen und Importe werden mit Benutzer und Zeitpunkt protokolliert.

4. Verfügbarkeit und Belastbarkeit

Sicherung: täglich, verschlüsselt, an einem vom Server getrennten Speicherort. Aufbewahrung 14 Tage täglich und 8 Wochen wöchentlich.

Wiederherstellung: Das Einspielen einer Sicherung ist erprobt.

Wartung: Sicherheitsupdates des Betriebssystems werden automatisch eingespielt.

5. Regelmäßige Überprüfung

Vor jeder neuen Version laufen automatisierte Tests. Schlägt eine Aktualisierung fehl, läuft die bisherige Version weiter. Der Code wird auf Sicherheitsmängel durchgesehen, Befunde werden nachverfolgt.

6. Bekannte Grenzen

Folgende Maßnahmen bestehen derzeit nicht: