Datenschutz und Sicherheit
Spaceti ist eine vollständig gesicherte und private Plattform, die mit den GDPR-Vorschriften und der ISO-Zertifizierung konform ist. Die Sicherheit unserer Kunden ist von größter Bedeutung, weshalb wir uns dem Security Standard Audit unterziehen.
Datenschutz
Wir sammeln anonymisierte Positionsdaten von Personen. Daher ist es standardmäßig nicht möglich, eine bestimmte Person zu verfolgen oder aufzuzeichnen, wo sie im Laufe des Tages ihre Zeit verbringt. Wir können zum Beispiel feststellen, dass sich in einem bestimmten Besprechungsraum über einen bestimmten Zeitraum X Personen aufgehalten haben. Diese Messung wird einmal alle 10 Minuten vorgenommen, wenn die App im Hintergrund läuft. Darüber hinaus können die Gebäudenutzer wählen, ob sie sich ein- oder austragen wollen (sie werden ausgeblendet und können von ihren Kollegen nicht gesehen werden).
Datenzugang
Auf die Daten kann sowohl über unsere Analyseplattform als auch über die mobile Anwendung zugegriffen werden. Die App verfügt über verschiedene Zugriffsebenen, z. B. Benutzer, Gebäudeverwalter, Reinigungsdienst usw. Die Analyseplattform ist für alle außer Facility-Manager und Gebäudeverwalter gesperrt.
Datenspeicherung
Alle Kundendaten werden in einem sicheren, von AWS verwalteten Server- und Cloud-Computing-Rechenzentrum in Frankfurt, Deutschland (EU), gespeichert. Die Daten werden verschlüsselt (SHA256 & AES). Datenmaskierung wird für private Daten durchgeführt. Amazon Web Services ist mit den folgenden Zertifizierungen konform: C5 [Deutschland], Cyber Essentials Plus [Großbritannien], DoD SRG, FedRAMP, FIPS, IRAP [Australien], ISO 9001, ISO 27001, ISO 27017, ISO 27018, MLPS Level 3 [China], MTCS [Singapur], PCI DSS Level 1, SEC Rule 17-a-4(f), SOC 1, SOC 2, SOC 3.
Alle gespeicherten Daten verbleiben garantiert innerhalb der EU. Auch für die physische Sicherheit der Daten sorgt Amazon, indem es die höchsten Sicherheitsstandards gewährleistet und die geltenden Gesetze zur Datensicherheit und zum Datenschutz einhält.
Sicherheit
Die Sicherheit des Systems ist für uns von entscheidender Bedeutung, weshalb wir regelmäßig Sicherheitsaudits des gesamten Systems durchführen. Wir setzen alles daran, unser hohes Niveau an Hard- und Softwaresicherheit zu halten. Die oben genannten Bereiche der Spaceti-Lösungen wurden gemäß den relevanten OWASP- und NIST-Sicherheitsstandards bewertet. Auch die Anforderungen der Boxtrap-Sicherheitsmethodik wurden bei der Bewertung berücksichtigt.