Datenschutzerklärung
Welche personenbezogenen Daten wir auf Website und Plattform verarbeiten und welche Rechte Sie haben.
Auftragsverarbeitungsvertrag
Unser Muster AVV nach Art. 28 DSGVO für alle Kund:innen, die Daten von Mitarbeitenden und Teilnehmenden über MICE Portal verarbeiten.
Dienstleister
Jeden Dienstleister prüfen wir vor dem Einsatz und regelmäßig danach. Mit allen, die Daten in unserem Auftrag verarbeiten, schließen wir einen Vertrag nach Art. 28 DSGVO. Die Liste erhalten Kund:innen mit dem AVV.
Datenspeicherung
Plattform und Datenbanken betreibt unser Hosting-Partner makandra GmbH im Rechenzentrum von noris network bei München. Übermittlungen in Drittländer nur mit Garantien nach Art. 44 ff. DSGVO.
Technische und organisatorische Maßnahmen
Unsere TOMs nach Art. 32 DSGVO beschreiben Zutritts-, Zugriffs- und Weitergabekontrolle.
.png)
Datenschutzbeauftragte:r
Unser externer Datenschutzbeauftragter ist erreichbar unter privacy@miceportal.com.
ISMS nach ISO/IEC 27001
Zertifiziert von TÜV SÜD nach ISO/IEC 27001:2022 für Entwicklung, Wartung und IT-Betrieb unserer SaaS Lösungen.
Single Sign-on
Ihre Mitarbeitenden melden sich über Ihren eigenen Identity Provider per SAML 2.0 an.
Rollen und Rechte
Ihre Administrator:innen steuern, wer welche Projekte, Angebote und Rechnungen sieht. Intern gilt das Need-to-know-Prinzip mit regelmäßiger Rechteprüfung.
Verschlüsselung
Übertragung per TLS 1.2 oder höher. Gespeicherte Daten und Backups liegen auf vollständig verschlüsselten Datenträgern.
Penetrationstests
Mindestens einmal im Jahr durch einen zertifizierten externen Dienstleister. Die Ergebnisse erhalten Kund:innen unter NDA.
Überwachung und Protokolle
Die Infrastruktur wird rund um die Uhr überwacht. Zugriffe auf Systeme werden protokolliert und die Protokolle aufbewahrt.
Hosting in Deutschland
Hochverfügbare Infrastruktur im Rechenzentrum von noris network bei München, betrieben von makandra GmbH.
Tägliche Backups
Verschlüsselt und in einem getrennten Brandabschnitt in Deutschland gespeichert. Die Wiederherstellung testen wir regelmäßig.
Notfallplan
Ein dokumentierter Plan für Business Continuity und Disaster Recovery, mindestens einmal im Jahr getestet, auch gemeinsam mit unserem Hosting-Partner.
Schwachstelle melden
Sie haben eine Sicherheitslücke gefunden? Melden Sie sie an info@miceportal.com. Wir antworten innerhalb von 3 Werktagen.
