Wie ist der Zugriff von coveto auf Kundendaten geregelt?

Support, Entwicklung und Operations sind organisatorisch voneinander getrennt. Jede Rolle unterliegt Einschränkungen nach dem Need-to-know-Prinzip – Support und Entwicklung können beispielsweise nicht uneingeschränkt auf die Server zugreifen. Besonders heikle Vorgänge, etwa die endgültige Löschung einer Kundeninstanz, führen wir im Vier-Augen-Prinzip durch.

Das Support-Team greift ausschließlich im Rahmen konkreter Support-Anfragen auf das System und die Daten zu, und auch dabei wird der Zugriff so weit wie möglich minimiert. Zugriffe unserer Mitarbeitenden auf Kundendaten werden unveränderlich protokolliert und mindestens 90 Tage aufbewahrt. Die vergebenen Zugriffsberechtigungen überprüfen wir mindestens jährlich sowie zusätzlich anlassbezogen bei Rollenwechsel oder Austritt.