Technische und organisatorische Maßnahmen

Der Zugriff auf die eingesetzten Portal- und Administrationsbereiche ist auf berechtigte Nutzer beschränkt. Kundendaten sind nicht ohne Anmeldung über die Portalnavigation erreichbar.

• Login über Supabase Auth.
• Passwortgeschützter Zugang für Kunden und Administratoren.
• Einladungen und Benutzerzugänge werden serverseitig verwaltet.

• Rollenmodell mit Admin und Kunde.
• Admins verwalten Kunden, Objekte, Qualitätsnachweise, Reklamationen, Dateien und Zusatzanfragen.
• Kunden sehen und erstellen nur Vorgänge, die ihrem eigenen Kundenkonto zugeordnet sind.

Kundendaten werden über die Kunden- und Objektzuordnung voneinander getrennt. Kunden sehen im Portal nur eigene Objekte, eigene freigegebene Qualitätsnachweise, eigene Reklamationen, eigene Zusatzanfragen und freigegebene Dokumente.

• Reklamationen, Kommentare, Qualitätsnachweise und Zusatzanfragen werden strukturiert im Portal erfasst.
• Statusänderungen und öffentliche Antworten werden für die Bearbeitung nachvollziehbar abgebildet.
• E-Mail-Benachrichtigungen unterstützen die transparente Kommunikation zu relevanten Vorgängen.

Das Portal wird über Vercel bereitgestellt und nutzt Supabase für Authentifizierung, Datenbank und Storage. Allgemeine technische Wiederherstellung und Betriebsmaßnahmen erfolgen im Rahmen der eingesetzten Dienstleister und internen Prozesse.

• Supabase: Auth, Datenbank und Storage.
• Vercel: Hosting und Deployment.
• Google Workspace / Gmail: E-Mail-Versand und Kommunikation.

Kunden und Objekte können archiviert werden, statt unkontrolliert gelöscht zu werden. Historische Qualitäts- und Reklamationsdaten bleiben nachvollziehbar. Löschungen erfolgen auf berechtigte Anfrage nach interner Prüfung.

• Keine öffentlichen Kundendaten ohne Login.
• Kunden sehen nur eigene Datenbereiche.
• Freigaben für Qualitätsnachweise und Dateien werden im Adminbereich gesteuert.
• Datenschutzkontakt: info@hyga-plus.de.