Sicherheit & Vertrauen

Daten & Hosting

Ruum läuft auf einer dokumentierten Infrastruktur. Datenstandorte und Dienstleister sind öffentlich ausgewiesen.

Die primäre Datenhaltung für Ruum befindet sich in der Schweiz. Für einzelne Infrastruktur-, Backup-, E-Mail- und Netzwerkdienste werden weitere Anbieter in der Schweiz bzw. im europäischen Ausland eingesetzt.

• Primäre Datenbank-, Authentifizierungs-, Storage- und Realtime-Infrastruktur: Supabase, Region Zürich / Schweiz
• Applikations- und Frontend-Infrastruktur: netcup, Deutschland
• Verschlüsselte Backups: Contabo S3, Deutschland
• Transaktions-E-Mails: Sweego, Frankreich
• DNS: Hostinger

Details und Zweck je Anbieter: Subprozessoren.

Mandantentrennung

Ruum ist als Multi-Tenant-SaaS-Anwendung konzipiert. Kundendaten werden mandantenbezogen verarbeitet und durch Rollen- und Berechtigungskonzepte geschützt.

Zugriff & Rollen

Zugriffe auf Ruum erfolgen über Benutzerkonten und rollenbasierte Berechtigungen. Administrative und operative Funktionen werden entsprechend den vorgesehenen Rollen getrennt.

Verschlüsselung

Übertragungen zwischen Benutzer und produktiven Diensten erfolgen über aktuelle verschlüsselte Transportprotokolle. Wo vom eingesetzten Dienst unterstützt und dem Risiko entsprechend, werden gespeicherte Daten verschlüsselt. Schlüssel und Zugangsdaten werden getrennt von den zu schützenden Daten verwaltet, soweit dies technisch möglich ist. Siehe TOMs.

Backups

Backups werden verschlüsselt erstellt und für einen begrenzten Zeitraum aufbewahrt. Die konfigurierte Aufbewahrungsdauer beträgt derzeit 30 Tage.

Logs

Technische Logs werden für den Betrieb und die Sicherheit von Ruum benötigt. Die reguläre Aufbewahrungsdauer beträgt derzeit 90 Tage, soweit keine längere gesetzliche oder vertragliche Frist erforderlich ist.

Wiederherstellung

Für interne Wiederherstellungsprozesse besteht ein Zielwert von 24 Stunden. Dies stellt ohne anderslautende vertragliche Vereinbarung keine verbindliche SLA-Zusage dar.