Hinweise zur Datensicherheit der KENEXOS® Plattform

Wo befinden sich meine Daten?

Unser Vertragspartner ist die Amazon Web Services (AWS) GmbH in Frankfurt. Alle Daten werden auf Servern innerhalb Deutschlands gespeichert und damit nach geltendem deutschem Recht verarbeitet.

Sind meine Daten denn ausreichend geschützt?

Die Rechenzentren der AWS sind sowohl vor Cyperattacken, als auch vor physischem Zugriff vielfältig geschützt. Dazu zählen die Auswahl des Standorts, der genauestens geregelte Mitarbeiterzugriff auf die gesamte Infrastruktur, Überwachung möglicher Umwelteinflüsse wie Wassereintritt, Redundanzen sowie modernste Firewallkonzepte.

Genauere Informationen erhalten Sie hierzu unter https://aws.amazon.com/de/compliance/data-center/

Ist die Technologie hinter KENEXOS® denn ebenfalls sicher?

KENEXOS® verwendet als Datenbanksystem PostgreSQL, welches unter AWS EC2 gehostet  wird. Alle Datenbanken befinden sich in der sogenannten „demilitarisierten Zone (DMZ)“ einem geschützten Bereich, welcher frei von direkten Zugriffen aus dem Internet ist. Bei unserer Advanced-Version haben Sie zusätzlich die Möglichkeit eine einzelne, verschlüsselte Datenbank für noch mehr Sicherheit zu wählen.

Dateien wie Dokumente und Bilddaten werden in einem gesonderten Speicher abgelegt, dem sogenannten AWS S3 Bucket.

Detaillierte Informationen zu den Sicherheitsmechanismen von EC2 und S3 finden Sie einmal unter

https://docs.aws.amazon.com/de_de/AWSEC2/latest/UserGuide/ec2-security.html und unter

https://aws.amazon.com/de/s3/security

Wie sieht es denn mit dem externen Zugriff auf Daten in KENEXOS® aus?

Kommunikation mit KENEXOS ist nur SSL-verschlüsselt möglich, ebenso die Nutzung der REST-API. Für die Nutzung der REST-API ist ein Bearer Token erforderlich, welcher erst nach erfolgreicher Benutzerauthentifizierung verfügbar ist.

Weitere Details und Informationen zum Datenschutz finden Sie in unserer Datenschutzerklärung.