Datenschutzhinweise
Vor öffentlichem Go-Live rechtlich finalisieren.
Technische Datenkategorien
Identitäts- und Kontaktdaten, Organisation, Beratungs- und Projektdaten, Assessment-Ergebnisse sowie hochgeladene Projektdateien.
Zweck
Zugangsprüfung, Beratungsdurchführung, Projektverwaltung, Dokumentation und Sicherheit.
Authentifizierung
E-Mail/Passwort oder aktivierter SSO-Provider. Die erfolgreiche Identitätsprüfung gewährt noch keinen Projektzugriff; dieser erfolgt erst nach manueller Freigabe.
Mandantentrennung
Projektbezogene Daten werden in PostgreSQL und privatem Storage mit Row-Level-Security getrennt.
Verantwortliche Stelle, Rechtsgrundlagen, Auftragsverarbeiter, Speicherfristen, Drittlandtransfers und Betroffenenrechte sind vor Go-Live zu ergänzen.