Radelkune entwickelt seine Infrastruktur nach dem Grundsatz, Daten so sparsam wie möglich zu erheben, Zugriffe strikt zu begrenzen und Entscheidungen nachvollziehbar zu dokumentieren.
Wir behandeln Datenschutz und Zugriffskontrolle als Designentscheidung, die von Beginn an in jede Komponente einfließt – nicht als Checkliste, die am Ende abgehakt wird.
Jede Information, die Radelkune verarbeitet, wird einem konkreten Zweck zugeordnet. Daten, die für diesen Zweck nicht erforderlich sind, werden nicht erhoben oder frühzeitig aus den aktiven Systemen entfernt. Zugriffsrechte werden nach dem Prinzip der minimalen Berechtigung vergeben und regelmäßig überprüft.
Diese Grundsätze gelten unabhängig davon, ob Daten intern verarbeitet oder über klar definierte Schnittstellen an Dritte weitergegeben werden.
Zugriffsrechte sind kein statisches Dokument, sondern ein aktiv gepflegtes Modell, das sich an Funktion und Notwendigkeit orientiert.
Interne Teams erhalten nur die Berechtigungen, die für ihre jeweilige Aufgabe notwendig sind. Administrative und operative Zugriffe sind getrennt.
Zugriffe auf sensible Systeme werden protokolliert, sodass Vorgänge im Bedarfsfall nachvollzogen werden können.
Berechtigungen werden in wiederkehrenden Abständen überprüft und bei Bedarf angepasst oder entzogen.
Bei Radelkune gibt es für sicherheitsrelevante Entscheidungen klar benannte Zuständigkeiten. Änderungen an Systemen, die Datenverarbeitung betreffen, durchlaufen eine interne Prüfung, bevor sie produktiv werden.
Wir legen Wert darauf, dass Governance kein formales Dokument bleibt, sondern sich in tatsächlichen Abläufen widerspiegelt – von der Entwicklung bis zum laufenden Betrieb.
Jeder Datenpunkt durchläuft einen definierten Lebenszyklus mit klaren Übergängen und Verantwortlichkeiten.
Erhebung nach Zweck. Daten werden nur erfasst, wenn ein konkreter funktionaler Zweck dafür besteht.
Verarbeitung mit begrenztem Zugriff. Nur autorisierte Systeme und Personen verarbeiten die jeweiligen Daten.
Speicherung mit Fristen. Aufbewahrungsdauern sind definiert und werden technisch durchgesetzt.
Löschung oder Anonymisierung. Nach Ablauf des Zwecks werden Daten gelöscht oder so verarbeitet, dass ein Personenbezug entfällt.
Wo Radelkune auf externe Infrastruktur oder Dienstleister zurückgreift, gelten vertraglich geregelte Anforderungen an Vertraulichkeit und Datensicherheit.
Externe Partner erhalten ausschließlich Zugriff auf die Daten, die für die jeweils vereinbarte Leistung erforderlich sind. Eine Weitergabe über diesen Rahmen hinaus findet nicht statt. Details zur konkreten Datenverarbeitung sind in unserer Datenschutzerklärung beschrieben.
Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck und gesetzlichen Aufbewahrungspflichten. Einzelheiten dazu finden sich in unserer Datenschutzerklärung.
Zugriff erhalten ausschließlich Personen, deren Aufgabe dies erfordert. Berechtigungen werden rollenbasiert vergeben und regelmäßig überprüft.
Eine Weitergabe erfolgt nur, wenn dies für die Erbringung der Leistung notwendig ist, und ausschließlich im vertraglich vereinbarten Umfang.
Ja. Entsprechende Anfragen können über die in unserer Datenschutzerklärung genannten Kontaktwege gestellt werden.
Wir erläutern gerne im Detail, wie Radelkune Daten schützt, Zugriffe regelt und Verantwortlichkeiten organisiert.