Datenschutz und Zugriffskontrolle als Grundprinzip
Nerkulaten verarbeitet Markt- und Geschäftsdaten nach festen technischen und organisatorischen Regeln. Diese Seite beschreibt, wie wir Zugriffe steuern, Daten schützen und unsere Prozesse überprüfbar halten.
Hinweis: Die auf dieser Seite beschriebenen Maßnahmen bilden unseren aktuellen internen Rahmen ab und werden laufend weiterentwickelt. Sie stellen keine Zertifizierung und keine Rechtsberatung dar.
Sicherheit ist Teil der Produktarchitektur, kein nachträglicher Zusatz
Wir behandeln Zugriffsrechte, Datenhaltung und Protokollierung als Kernbestandteile unserer Plattform. Unten finden Sie eine Übersicht der wichtigsten Bausteine — von Verschlüsselung bis Vorfallsreaktion.
Datenschutz nach Prinzip der Datensparsamkeit
Wir erheben und speichern nur die Daten, die für die jeweilige Analysefunktion erforderlich sind. Nicht benötigte Felder werden nicht dauerhaft vorgehalten.
Rollenbasierte Zugriffskontrolle
Zugriffe auf Kundendaten und interne Systeme sind an Rollen gebunden und folgen dem Prinzip der minimalen Berechtigung. Erweiterte Rechte erfordern eine gesonderte Freigabe.
Verschlüsselung bei Übertragung und Speicherung
Datenverbindungen werden verschlüsselt übertragen. Gespeicherte Daten liegen in abgesicherten Umgebungen mit eingeschränktem administrativem Zugriff.
Protokollierung von Zugriffen
Systemzugriffe auf sensible Bereiche werden protokolliert, um Auffälligkeiten nachvollziehbar zu machen und interne Prüfungen zu ermöglichen.
Trennung von Umgebungen
Entwicklungs-, Test- und Produktivumgebungen sind voneinander getrennt, um versehentliche Datenvermischung oder unkontrollierte Änderungen zu vermeiden.
Reaktion auf Sicherheitsvorfälle
Für den Umgang mit Sicherheitsvorfällen existiert ein internes Eskalationsverfahren mit definierten Verantwortlichkeiten und Meldewegen.
Wie Zugriffe und Änderungen kontrolliert werden
Unser Ansatz folgt einem wiederkehrenden Ablauf aus Prüfung, Freigabe und Überwachung — nicht einer einmaligen Einrichtung.
Zugriffsanfrage und Rollenprüfung
Jede Anfrage auf erweiterte Rechte wird gegen die jeweilige Funktionsrolle geprüft, bevor eine Freigabe erfolgt.
Zeitlich begrenzte Freigaben
Erweiterte Zugriffsrechte werden, wo möglich, zeitlich befristet und müssen bei Bedarf erneut beantragt werden.
Regelmäßige Überprüfung bestehender Rechte
Vergebene Berechtigungen werden periodisch durchgesehen, um veraltete oder nicht mehr benötigte Zugänge zu entfernen.
Dokumentation von Änderungen
Änderungen an Systemkonfigurationen und Zugriffsrechten werden nachvollziehbar festgehalten.
Verantwortung liegt bei klar benannten Funktionen, nicht bei Einzelpersonen
Wir trennen bewusst zwischen Funktionen, die Daten verarbeiten, und Funktionen, die Zugriffsrechte verwalten. Dadurch entsteht eine Kontrolle, die nicht von einzelnen Personen abhängt.
Entscheidungen über neue Datenquellen oder Funktionsänderungen durchlaufen eine interne Abstimmung, bevor sie produktiv geschaltet werden. Dies soll verhindern, dass Änderungen unbeobachtet in die Plattform gelangen.
Wir verstehen Sicherheit als fortlaufenden Prozess. Richtlinien werden überarbeitet, sobald sich Anforderungen oder Risikoeinschätzungen ändern.
Technischer Überblick
- Datenübertragung
- Verschlüsselte Verbindungen zwischen Client und Plattform
- Speicherung
- Abgesicherte Serverumgebungen mit eingeschränktem administrativem Zugriff
- Zugriffsmodell
- Rollenbasiert, nach Prinzip der minimalen Berechtigung
- Protokollierung
- Erfassung sicherheitsrelevanter Zugriffe auf zentrale Systeme
- Umgebungstrennung
- Getrennte Entwicklungs-, Test- und Produktivumgebungen
- Vorfallsreaktion
- Internes Eskalationsverfahren mit definierten Verantwortlichkeiten
Fragen zu Sicherheit und Daten
Wo werden Daten gespeichert?
Daten werden in abgesicherten Serverumgebungen gespeichert. Konkrete Standortdetails teilen wir im Rahmen einer individuellen Anfrage mit.
Wer hat Zugriff auf Kundendaten?
Zugriff erhalten ausschließlich Funktionen, die diesen für ihre Aufgabe zwingend benötigen. Zugriffe werden protokolliert und regelmäßig überprüft.
Gibt es eine Zertifizierung?
Wir orientieren uns an anerkannten Praktiken der Informationssicherheit, weisen an dieser Stelle aber keine formale Zertifizierung aus.
Wie werden Sicherheitsvorfälle gemeldet?
Intern existiert ein Eskalationsweg für Sicherheitsvorfälle. Betroffene Kunden werden im Rahmen der vertraglichen und gesetzlichen Vorgaben informiert.
Können Löschanfragen gestellt werden?
Anfragen zu Auskunft oder Löschung personenbezogener Daten können über die in der Datenschutzerklärung genannten Kontaktwege gestellt werden.
Fragen zu unserer Sicherheitsarchitektur?
Wir besprechen gerne im Detail, wie Nerkulaten Zugriffe steuert und Daten schützt — zugeschnitten auf Ihren Anwendungsfall.
Demo anfordern