Diese Seite erklärt, wo die Daten der Kunden der Cloud Studio IoT Plattform gespeichert werden, welche externen Dienste die Plattform nutzen kann, wie der Zugang abgesichert ist und wie die Datenschutzpflichten erfüllt werden. Sie richtet sich an Einkäufer, Integratoren und Rechtsabteilungen, die die Plattform prüfen. Für die über diese Website erhobenen Daten gilt die Datenschutzrichtlinie.

Wo die Daten gespeichert werden

Die Kundendaten werden in der Infrastruktur der gewählten Bereitstellungsart gespeichert:

Gemeinsame Plattform (gear.cloud.studio) und dedizierte Instanzen in den USA: Amazon Web Services, Region us-east-1 (Nord-Virginia, USA).
Dedizierte Instanzen in der Europäischen Union: Amazon Web Services, Region eu-central-1 (Frankfurt, Deutschland).
On-Premise-Instanzen in der eigenen Infrastruktur des Kunden: Die Daten verlassen sie nicht.

Der Kunde wählt Region oder Bereitstellungsart bei Vertragsabschluss.

Unterauftragsverarbeiter und externe Dienste

Die Plattform integriert die folgenden externen Dienste. Jede Instanz nutzt nur die für sie konfigurierten, eine einzelne Instanz kann also weniger nutzen als hier aufgeführt.

Amazon Web Services: Hosting, Datenbank und Dateispeicher (Amazon S3).
Auth0: Benutzerauthentifizierung.
Google: Firebase Cloud Messaging für Push-Benachrichtigungen und Google Maps für Karten und Geokodierung.
Anthropic: nur wenn der Kunde den AI Copilot aktiviert, der standardmäßig ausgeschaltet ist.
ClickSend und Plivo: SMS, Sprachanrufe und WhatsApp-Nachrichten.
Waapi und Meta (WhatsApp): WhatsApp-Nachrichten.
Microsoft Azure: Sprachausgabe (Text-to-Speech).
OpenWeatherMap: Wetterdaten.
Numverify: Prüfung von Telefonnummern.
Restpack und ScreenshotAPI: Erzeugung der PDF-Berichte.
Die LoRaWAN-Netze, die der Kunde wählt, etwa The Things Stack, ChirpStack, Loriot oder Helium.

Sicherheit

Der Datenverkehr mit der Plattform und der API ist per HTTPS verschlüsselt; HTTP-Anfragen werden auf HTTPS umgeleitet.
Der API-Zugang erfolgt über Access Tokens. Ein Token erbt die Berechtigungen des Benutzers, der es erstellt, und kann jederzeit widerrufen werden.
Die Plattform protokolliert die Aktivität der Benutzer. Die Einträge werden standardmäßig 365 Tage aufbewahrt; jeder Kunde kann eine andere Frist festlegen, mindestens 90 Tage.
Datensicherungen werden wöchentlich erstellt.
Sicherheitsprobleme können über den Kontakt für verantwortungsvolle Offenlegung gemeldet werden, veröffentlicht in /.well-known/security.txt

DSGVO

Für die Daten, die Kunden in der Plattform speichern, handelt Cloud Studio IoT als Auftragsverarbeiter und der Kunde als Verantwortlicher.
Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist auf Anfrage erhältlich.
Nach Vertragsende kann der Kunde seine Daten exportieren. Anschließend werden sie innerhalb von 30 Tagen aus der Plattform gelöscht.
Betroffene können ihre Rechte über den Kanal ausüben, der beschrieben ist in der Datenschutzrichtlinie

Kontakt

Fragen zu Sicherheit oder Datenschutz an info@cloud.studio