So schützen wir Ihre Tickets

Support-Tickets enthalten Namen und E-Mail-Adressen Ihrer Kunden, Screenshots aus deren Konten und manchmal Rechnungen oder Verträge. Hier steht nachprüfbar, wie IDO Ticket der IDO GmbH diese Daten schützt, wo sie liegen und wer sie sehen kann. Ohne Siegel, die wir nicht haben.

Vertrag zur Auftragsverarbeitung lesen

Auf einen Blick

Wo Ihre Daten liegen

Anwendung, Datenbank, Anhänge und Mailserver betreiben wir auf Servern der Hetzner Online GmbH in deutschen Rechenzentren. Die Server verwalten wir selbst, Hetzner stellt Rechenzentrum und Hardware. Hetzner lässt sein Informationssicherheits-Managementsystem nach ISO/IEC 27001 zertifizieren (Zertifikat bei Hetzner). Das ist ein Nachweis für das Rechenzentrum, kein Zertifikat der IDO GmbH.

Die Bezahlung des Abos läuft über Stripe; Karten- oder Kontodaten erhält nur Stripe, Tickets sieht Stripe nie. Die verbindliche Liste aller Unterauftragsverarbeiter steht im AV-Vertrag nach Art. 28 DSGVO. Neue Dienstleister kündigen wir vorher per E-Mail an.

Wer auf Tickets zugreifen kann

• Ihre Mitarbeiter mit eigenem Zugang und Passwort, das wir nur als Hash speichern. Anmeldeversuche sind begrenzt. Jeder sieht nur die Apps, die Sie ihm freigeben.
• Ihre Apps über ihren API-Schlüssel, und zwar nur die Tickets ihrer eigenen Kunden, immer mit der Kundennummer abgefragt. Einen Schlüssel erneuern Sie im Helpdesk mit einem Klick, der alte ist sofort ungültig.
• Ihre Kunden über Ihre App oder per E-Mail, nur ihre eigenen Tickets und ohne interne Notizen.
• Wir nur, wenn es für den Betrieb oder Ihre Anfrage nötig ist, im Rahmen des AV-Vertrags.

Antworten per E-Mail, ohne Fremde im Ticket

Antwortet jemand per Mail, ordnen wir die Mail nur über unsere eigene Mail-Kennung oder eine signierte Kennung im Betreff zu, die sich nicht erraten lässt. Kommt die Mail nicht von der Adresse Ihres Kunden, etwa von einem Kollegen oder als Weiterleitung, landet sie als interne Notiz und nie als Nachricht Ihres Kunden. Abwesenheitsnotizen und Zustellfehler ignorieren wir, damit kein Ticket von selbst wieder aufgeht.

Anhänge

Den Typ jeder Datei erkennen wir am Inhalt, nicht am Namen, und prüfen ihn gegen eine Liste erlaubter Typen: Bilder, Videos, PDF, Text- und Office-Dateien. Eine als Bild getarnte Datei lehnen wir ab. Ausgeliefert werden Anhänge mit eigenen Sicherheitsregeln, sodass der Browser sie nicht als Webseite ausführt. Signaturen und Visitenkarten aus E-Mails nehmen wir gar nicht erst ins Ticket.

Löschen

Website ohne Fremdanbieter

Unsere Seiten laden nur eigene Dateien: keine Skripte, Schriften, Videos oder Werbung fremder Anbieter, deshalb auch kein Cookie-Banner. Formulare schützt ein Bot-Schutz, der im Browser rechnet, ohne Google und ohne Captcha. Besucher zählen wir auf dem eigenen Server ohne Cookies.

Sicherheitslücke gefunden?

Schreiben Sie uns an info@idoticket.de oder über das Kontaktformular. Wir prüfen jeden Hinweis.

Unterlagen

• AV-Vertrag als PDF mit technischen und organisatorischen Maßnahmen
• Datenschutzerklärung
• Allgemeine Geschäftsbedingungen
• Impressum der IDO GmbH