Sicherheit und Datenschutz bei PawManager+
Hier steht, welche Schutzmaßnahmen in PawManager+ tatsächlich umgesetzt sind – und was wir bewusst nicht behaupten. Verbindlich sind die Datenschutzerklärung, die AGB und der Auftragsverarbeitungsvertrag.
Umgesetzte Maßnahmen
Trennung je Organisation
Daten verschiedener Organisationen werden auf Datenbankebene über Zeilenrichtlinien (Row-Level-Security) getrennt. Zugriffe werden anhand der Mitgliedschaft und Rolle in der jeweiligen Organisation geprüft.
Rollen
Es gibt Rollen wie Inhaber, Admin, Tierarzt, Pflege, Vermittlung, Buchhaltung, Ehrenamt und Extern. Sie steuern, welche Bereiche jemand sehen und bearbeiten darf. Inhaberrollen kann nur ein Inhaber vergeben.
Anmeldung
Anmeldung mit Benutzername und Passwort. Fehlversuche werden je Absender und Benutzername gedrosselt, zusätzlich mit einer Bot-Prüfung. Vorläufige Passwörter müssen beim ersten Login geändert werden.
Externe Zugänge
Tierärzte, Pflegestellen, Interessenten oder Behörden können zeitlich begrenzte Zugänge erhalten, die ablaufen oder vorzeitig widerrufen werden.
Protokolle
Viele Aktionen in der App werden in einem Aktivitätsprotokoll festgehalten; für ausgewählte Bereiche (z. B. Personen, Unterbringung, Fundtiere, Quarantäne, Lagerbewegungen, Dokumente, DSGVO-Anfragen) zeichnet die Datenbank Änderungen zusätzlich automatisch auf.
Übertragung und Browser-Schutz
Die Seiten werden verschlüsselt per HTTPS ausgeliefert; der Server setzt u. a. HSTS und eine Content-Security-Policy.
Exporte
CSV-Exporte werden gegen Formel-Einschleusung in Tabellenprogrammen geschützt.
DSGVO-Anfragen
Ein eigener Bereich hilft, Auskunfts-, Lösch- und Berichtigungsanfragen mit Fristen zu dokumentieren.
Hosting und Dienstleister
Laut Datenschutzerklärung erfolgt die zentrale Datenspeicherung grundsätzlich auf Servern in der EU. Für einzelne Dienste – etwa E-Mail-Versand, Auslieferung und Angriffsschutz sowie KI-gestützte Funktionen – werden Dienstleister eingesetzt, bei denen Daten auch in Drittländer wie die USA übermittelt werden können; die Rechtsgrundlagen und Dienstleister sind dort aufgeführt.
Datenschutzerklärung · AGB (§ 12 Auftragsverarbeitung) · Cookies
Auftragsverarbeitungsvertrag (AVV) und Fragen zum Datenschutz: kontakt@kujau.ai
Hinweise zum Einsatz
- Protokolliert werden ausgewählte Aktionen und Bereiche, nicht jeder einzelne Lesezugriff
- Laut AGB solltet ihr geschäftskritische Daten zusätzlich regelmäßig selbst exportieren
- Für die Rechtmäßigkeit der Verarbeitung in eurer Organisation bleibt ihr verantwortlich; PawManager+ ersetzt keine Rechtsberatung