Sprache des Rechtsdokuments
Diese Seite ist eine zusammenfassende Übersetzung, die wir zur Erleichterung bereitstellen. Die englische Fassung ist der aktuelle, maßgebliche Text: Weichen beide voneinander ab, gilt die englische Fassung, vorbehaltlich zwingender Rechte, die Ihnen nach geltendem Recht zustehen. Um sie zu lesen, stellen Sie die Sprache der Website auf Englisch um.
NivaDesk Sicherheitsübersicht
Eine praktische Übersicht darüber, wie NivaDesk Konten, Workspaces, Dateien und Geschäftsdaten schützt.
NivaDesk wird von EGGCRAFT LIMITED betrieben. Kontakt: contact@nivadesk.co.uk. Kein System ist vollständig risikofrei, aber wir verwenden angemessene technische und organisatorische Maßnahmen.
1. Sicherheitsprinzipien
NivaDesk schützt Workspaces durch autorisierten Zugriff, moderne Authentifizierung, Rollenberechtigungen, vertrauenswürdige Infrastruktur, begrenzten Datenzugriff, Export- und Löschoptionen sowie laufende Sicherheitsverbesserungen.
2. Kontosicherheit
Nutzer können mit unterstützten Methoden wie E-Mail/Passwort, Google oder Apple anmelden. Passwörter werden durch sichere Authentifizierungssysteme verarbeitet und nicht im Klartext gespeichert; Nutzer müssen Login und Geräte schützen.
3. Workspace-Isolation
Geschäftsdaten werden in Workspaces organisiert und Zugriff richtet sich nach Mitgliedschaft und Rolle. Nutzer sollten nur eigene Workspaces sehen, und entfernte Mitglieder sollten keinen Zugriff behalten.
4. Rollenbasierte Zugriffskontrolle
NivaDesk unterstützt Rollen wie Owner, Member, View Only und Workflow Only, damit Unternehmen Zugriff nach Verantwortung begrenzen können, besonders bei Finanzdaten und Client Files.
5. Client Files und hochgeladene Inhalte
Hochgeladene Dateien werden nach Workspace- und Rollenrechten kontrolliert. Je nach Plan können Upload- und Speicherlimits, Metadaten, Dateitypgrenzen und Missbrauchsschutz gelten.
6. Cloud-Infrastruktur und Speicher
NivaDesk kann vertrauenswürdige Anbieter für Authentifizierung, Datenbank, Cloud-Speicher, Hosting, Zahlungen, Analyse, Crash Reporting und E-Mail nutzen. Verarbeitung erfolgt nach Privacy Policy und Datenschutzbedingungen.
7. Verschlüsselung und Übertragungssicherheit
Datenübertragung wird wo angemessen verschlüsselt. Vollständige Kartennummern speichert NivaDesk nicht; lokale Cache-Sicherheit hängt auch von Gerät, Betriebssystem und Einstellungen ab.
8. Offline-Modus und lokale Daten
Offline-Zugriff, lokales Caching und Pending Sync können Arbeit ohne stabile Verbindung unterstützen. Offline-Daten können lokal liegen; Geräteschutz wie Passcodes, Biometrie und Verschlüsselung ist wichtig.
9. Aktivitätslogs und Audit-Informationen
History Logs, Workflow Logs, File Audit Metadata und technische Logs können Transparenz, Fehlerdiagnose, Sicherheit und Team-Verantwortung unterstützen. Aufbewahrung hängt von Anforderungen ab.
10. Zahlungen und Abrechnungssicherheit
Zahlungen können über Stripe, Apple App Store, Google Play oder andere Anbieter laufen. NivaDesk speichert keine vollständigen Kartendaten und erhält nur begrenzte Billing-Informationen.
11. Zugriff von NivaDesk auf Kundendaten
NivaDesk prüft Workspace-Inhalte nicht routinemäßig. Zugriff kann für Support, Troubleshooting, Recht, Sicherheitsuntersuchungen, Missbrauchsprävention oder Wartung nötig sein und wird möglichst minimiert.
12. Backups, Aufbewahrung und Wiederherstellung
Backups und Retention-Systeme können gegen Verlust, Störungen oder technische Fehler helfen. Nutzer sollten eigene Backups wichtiger Geschäftsdaten behalten.
13. Schwachstellen- und Incident-Response
Bei Schwachstellen oder Sicherheitsvorfällen bewerten wir Schwere und Auswirkung, untersuchen, beschränken ggf. Zugriff, beheben Probleme, rotieren Zugangsdaten und benachrichtigen rechtlich erforderliche Parteien.
14. Verantwortung der Kunden
Sicherheit ist geteilt: Nutzer sollten starke Passwörter verwenden, Geräte schützen, nur vertrauenswürdige Personen einladen, alte Mitglieder entfernen, Rollen sorgfältig setzen und wichtige Dateien sichern.
15. Datenexport und Kontolöschung
Datenexport und Kontolöschung können je nach Rolle, Berechtigung, Plan und Technik verfügbar sein. Auch nach Ablauf eines Plans streben wir Export bestehender Geschäftsdaten an, soweit möglich.
16. Sicherheitsgrenzen
Kein System ist garantiert vollständig sicher. Übertragung, kompromittierte Geräte, schwache Passwörter, Phishing, geteilte Konten, Malware, Nutzerfehler oder Drittanbieterprobleme schaffen Risiken.
17. Verwandte Richtlinien
Diese Übersicht sollte mit Privacy Policy, Terms of Service, Cookie Policy, Account Deletion Policy, Refund & Cancellation Policy und ggf. DPA, Subprocessors und Acceptable Use Policy gelesen werden.
18. Kontakt
Für Sicherheitsfragen oder Meldungen kontaktiere EGGCRAFT LIMITED, 141d Randolph Avenue, London, W9 1DN, United Kingdom oder contact@nivadesk.co.uk.