Sicherheit und Datenschutz für Stadtwerke-Software
Stadtwerke verarbeiten sensible Daten: Namen, Adressen, Verbräuche und Bankverbindungen. Bevor eine Software im Vertrieb eingesetzt wird, will Ihre IT wissen, wo die Daten liegen und wer sie sehen kann. Auf dieser Seite beschreiben wir, wie Akeed das heute löst, ohne Versprechen, die wir nicht belegen können.
Getrennte Daten für jedes Stadtwerk
Akeed ist eine Plattform für mehrere Stadtwerke. Die Trennung zwischen ihnen ist keine Einstellung in der Oberfläche, sondern in der Datenbank verankert. Jede Tabelle mit Kunden-, Vertrags- oder Anfragedaten ist per Row-Level-Security an das jeweilige Stadtwerk gebunden. Auch ein Fehler in der Anwendung kann dadurch keine Datensätze eines anderen Stadtwerks sichtbar machen.
Diese Trennung prüfen automatische Tests vor jeder Auslieferung einer neuen Version, zusammen mit den Rechten der einzelnen Rollen.
Wo die Daten liegen
Die Plattform läuft auf Servern bei IONOS SE in Deutschland. Betrieben wird sie von Ohay Solutions. Alle Verbindungen zwischen App, Browser und Server sind per HTTPS verschlüsselt. Vor jeder Aktualisierung der Software wird eine Sicherung der Datenbank angelegt.
Wer was sehen darf
Rollen statt Einzelfreigaben
Außendienst, Teamleitung, Abrechnung und Vertriebspartner sehen jeweils nur, was sie für ihre Aufgabe brauchen. Außendienstler sehen nur selbst erfasste Kunden, die Rolle Abrechnung nur Tickets. Die Rechte werden auf dem Server geprüft, nicht nur in der Oberfläche ausgeblendet.
Anmeldung mit Mitarbeiter-ID und PIN
PINs und Passwörter werden ausschließlich als Hash gespeichert, nie im Klartext. Wiederholte Fehlversuche bei der Anmeldung werden begrenzt. Sitzungen laufen nach einer festen Zeit ab und lassen sich serverseitig beenden.
Gebuchte Module
Funktionen, die Ihr Stadtwerk nicht gebucht hat, sind nicht nur ausgeblendet, sondern auf dem Server gesperrt. Öffentliche Links zu nicht gebuchten Angeboten liefern keinen Hinweis darauf, dass es sie gibt.
Protokollierter Zugriff des Betreibers
Muss der Plattformbetreiber für den Support im Bereich Ihres Stadtwerks arbeiten, wird jede Änderung in einem internen Protokoll festgehalten.
Kunden-Links und App-Verteilung
Links zur Fernunterschrift, zur Dateneingabe durch den Kunden und zu QR-Angeboten sind zeitlich begrenzt und an einen einzelnen Vorgang gebunden. Die Außendienst-App wird nicht öffentlich angeboten: Mitarbeiter laden sie über eine Seite Ihres Stadtwerks, die eine Download-PIN verlangt.
- Mandantentrennung per Row-Level-Security
- Hosting bei IONOS in Deutschland, Übertragung per HTTPS
- Hashes statt Klartext für PINs und Passwörter
- Auftragsverarbeitung nach Art. 28 DSGVO im Angebot
Was Akeed bewusst nicht tut
Zu einer ehrlichen Beschreibung gehören auch die Grenzen. Akeed wickelt keine Zahlungen ab, Abschläge und Lastschriften laufen weiter über Ihre Abrechnung. Rechtstexte, Verträge und Rechnungs-PDFs Ihres Stadtwerks werden unverändert gespeichert und nicht umgeschrieben. Daten aus Modulen, die Sie abbestellen, löschen wir nicht ungefragt, sie bleiben erhalten, bis Sie etwas anderes entscheiden.
Aktualisierungen ohne Aufwand bei Ihnen
Akeed wird als Plattform betrieben. Ihr Stadtwerk muss keine Server betreiben und keine Software installieren, auch Aktualisierungen spielen wir zentral ein. Vor jeder Aktualisierung wird die Datenbank gesichert, und die automatischen Tests müssen vollständig erfolgreich sein. Die Außendienst-App erhält neue Versionen als Update über die Download-Seite Ihres Stadtwerks.
Auftragsverarbeitung und Ihre Prüfung
Den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stimmen wir im Rahmen des Angebots mit Ihnen ab. Fragen Ihrer IT oder Ihres Datenschutzbeauftragten beantworten wir gern im Gespräch, auch schriftlich für Ihre Unterlagen. Zertifikate nennen wir erst, wenn sie vorliegen.
Häufige Fragen
Wo werden die Daten gespeichert?
Auf Servern bei IONOS SE in Deutschland. Betrieben wird die Plattform von Ohay Solutions, alle Verbindungen sind per HTTPS verschlüsselt.
Kann ein anderes Stadtwerk unsere Kundendaten sehen?
Nein. Die Daten jedes Stadtwerks sind in der Datenbank per Row-Level-Security getrennt, auch ein Anwendungsfehler kann keine fremden Datensätze sichtbar machen.
Gibt es einen Vertrag zur Auftragsverarbeitung?
Ja. Den Vertrag nach Art. 28 DSGVO stimmen wir im Rahmen des Angebots mit Ihnen ab, bevor personenbezogene Daten verarbeitet werden.
Unverbindlich ansehen
Im Demo-Gespräch zeigt Ohay Solutions Ihnen Akeed an Ihrem Ablauf. Ein Angebot erstellen wir im Anschluss.