GDPR och säkerhet

Våra säkerhetsåtgärder i överblick

Konfidentialitet

Konfidentialitet handlar om att se till att ett meddelande endast kan läsas av den grupp människor som det är avsett för och att det skyddas från extern åtkomst eller publicering.

TLS-kryptering: Vi krypterar alla anslutningar mellan klienten, dvs. din slutenhet, och våra servrar med TLS (mer känt under namnet på den tidigare versionen SSL). Detta förhindrar att användarinmatningar och data fångas upp under överföringen.
Hosting i Tyskland: Hosting exklusivt med Deutsche Telekom.
Certifieringar: Det datacentrum som används av Echometer är bland annat certifierat enligt ISO 27001 (se alla certifieringar).
Interna säkerhetsriktlinjer: Säkra lösenord för alla konton, nyckelautentisering på servrar. Alla konton med tillgång till personuppgifter är skyddade med 2-faktorautentisering där så är möjligt.

Tillgänglighet

Tillgänglighet beskriver i vilken utsträckning ett system kan uppfylla de krav som användaren har ställt inom en begränsad tidsperiod.

Transparent hög tillgänglighet: Offentlig Uptime Monitor
Övervakning: Kontinuerlig övervakning av våra system gör att vi snabbt kan ingripa vid eventuella störningar.
Säkerhetskopior: Automatiserade regelbundna säkerhetskopior säkerställer att dina data är tillgängliga. Säkerhetskopiorna kontrolleras regelbundet med avseende på återställningsbarhet.

Integritet

Integritet handlar om att säkerställa att information endast kan skrivas och ändras av de avsedda personerna.

Åtkomst till data är endast möjlig via lösenordsskyddade konton.
För krypteringen av lösenord använder vi hashing med aktuella och säkra metoder (PBKDF2) med olika salter, så även vid en läcka av våra data kan inget lösenord extraheras, inte ens med Hashtables.
I grund och botten är det upp till dig hur starkt ditt lösenord är: för att underlätta skapandet av lösenord ger vi tips under registreringen om hur ett relativt starkt lösenord kan se ut.

Orderhantering enligt DSGVO ☑️

Som kund hos Echometer måste ett företag enligt dataskyddsförordningen (GDPR) ingå ett avtal om orderbehandling (även känt som "Data Processing Agreement" / DPA) med Echometer GmbH som orderbehandlare.

Vid varje prenumeration/avtalsslut blir det aktuella avtalet för uppdragsbehandling vid tidpunkten för avtalsslutet en integrerad del av avtalet.

Här kan du ladda ner det fullständiga kontraktet för uppdragsbearbetning och tillhörande TOM:er som PDF:

Nuvarande version (2025 06)

Gäller för nya kunder från 11 juni 2025.

Uppdateringar

Vi förbättrar våra avtal för uppdragsbearbetning och anpassar dem kontinuerligt till nya ramvillkor.

Om vi (Echometer) anpassar avtalet för orderhantering i framtiden och därmed ersätter den tidigare versionen kommer arbetsytans administratörer i Echometer att få ett meddelande via e-post.

Historik över tidigare versioner

Version 2025 02

Gäller mellan 21.01.2025 och 10.06.2025.

Version 2024 05

Gäller mellan den 8 maj 2024 och den 20.01.2025.

Version 2024 03

Gäller mellan den 13 mars 2024 och den 7 maj 2024.

Version 2023 08

Gäller mellan den 31 augusti 2023 och den 12 mars 2024.

Version 2023 05

Gäller mellan den 1 maj 2023 och den 30 augusti 2023.

Version 2022

Gäller före maj 2023.

Tyska (officiell version)