Sicherheit & Datenschutz
Das HygaPlus Kundenportal schützt Kundendaten durch passwortgeschützten Zugriff, rollenbasierte Berechtigungen und transparente Datenschutzdokumentation.
Geschützter Zugang
Der Zugang zum Portal erfolgt passwortgeschützt über persönliche Benutzerkonten.
Kundentrennung
Kunden sehen ausschließlich Informationen, die ihrem Kundenkonto zugeordnet sind.
Transparente Datenschutzdokumentation
TOMs, Dienstleister, Löschkonzept und Berechtigungskonzept sind zentral abrufbar.
Maßnahmen im Überblick
- Verbindung
- Der Zugriff auf das Portal erfolgt über HTTPS-verschlüsselte Verbindungen.
- Login
- Die Anmeldung erfolgt über Supabase Auth mit persönlichem Benutzerkonto.
- Rollen
- Admin- und Kundenfunktionen sind über rollenbasierte Berechtigungen getrennt.
- Kundendaten
- Kunden sehen im Portal nur Daten, die ihrem Kundenkonto zugeordnet sind.
- Admin-Zugriff
- Administrative Funktionen sind für berechtigte interne Nutzer vorgesehen.
- Dateien und Bilder
- Datei- und Bildbereiche sind nicht öffentlich über die Portalnavigation erreichbar.
- Benachrichtigungen
- E-Mail-Benachrichtigungen informieren über relevante Vorgänge im Portal.
Transparenz: Datenarten und Dienstleister
Im Portal können insbesondere Kunden-, Kontakt-, Objekt-, Reklamations-, Nachweis-, Datei- und technische Zugriffsdaten verarbeitet werden.
- Supabase
- Auth, Datenbank und Storage.
- Vercel
- Hosting und Deployment.
- Google Workspace / Gmail
- E-Mail-Versand und Kommunikation.
Für öffentliche Auftraggeber
Für gewerbliche Kunden und öffentliche Auftraggeber können die relevanten Datenschutzinformationen gebündelt bereitgestellt werden. Das Datenschutzpaket umfasst technische und organisatorische Maßnahmen, Unterauftragnehmerliste, Löschkonzept und Berechtigungskonzept.
AV-Unterlagen können auf Anfrage bereitgestellt werden.