Sicher gebaut, ehrlich beschrieben.
HR-Daten sind sensibel. Deshalb steht hier, was für diese Website gilt und wie numena Kundentools baut. Ohne Zertifikats-Logos, dafür nachprüfbar.
Wenig Technik, wenig Angriffsfläche.
- Website 01
Keine Cookies, kein Tracking
Diese Website setzt keine Cookies und lädt keine Analyse- oder Werbedienste. Gespeichert wird nur die Wahl des Farbschemas, und zwar lokal in deinem Browser.
- Website 02
Keine Fremdserver
Schriften, Bilder und Skripte kommen von der Website selbst. Es gibt keine eingebetteten Inhalte von Dritten.
- Website 03
Verschlüsselt und gehärtet
Die Verbindung läuft über HTTPS. Sicherheits-Header (unter anderem Content-Security-Policy und HSTS) sind gesetzt. Es gibt keine Logins, keine Formulare und keine Datenbank.
So baut numena Kundentools.
- Tool 01
Daten in Europa
Kundentools laufen auf einer Datenbank in einer europäischen Region (Zürich oder Frankfurt). Die Daten bleiben bei dir und können jederzeit exportiert werden.
- Tool 02
Zugriff nach Rolle
Jede Person sieht nur, was sie sehen darf. Die Regeln liegen direkt in der Datenbank (Row Level Security), nicht nur in der Oberfläche.
- Tool 03
Backups und Zugänge
Die Datenbank wird täglich gesichert. Zugänge zur Infrastruktur sind mit Zwei-Faktor-Anmeldung geschützt, Schlüssel liegen nie im Code.
- Tool 04
Gepflegt und nachvollziehbar
numena hält Abhängigkeiten aktuell und spielt Änderungen kontrolliert ein. Jede Änderung ist in Git nachvollziehbar.
- Tool 05
Verträge
Auf Wunsch gibt es einen Vertrag zur Auftragsbearbeitung nach Schweizer Datenschutzgesetz (nDSG), bei Bedarf auch nach DSGVO.
Fragen zu deinen Daten?
Schreib uns, was dir wichtig ist. Du bekommst eine konkrete Antwort, was für dein Tool gilt. Sicherheitslücke gefunden? Bitte per Mail melden und nicht öffentlich posten. Maschinenlesbar: security.txt.