Zum Inhalt springen
Ufzack Betreuung – Startseite

Sicherheit und Daten

Sie vertrauen uns Daten von Kindern und Familien an. Hier steht, wie wir damit umgehen – nur das, was heute tatsächlich so eingerichtet ist.

  • Server in der Schweiz

    Die Anwendung und die Datenbank laufen auf einem eigenen Server bei Infomaniak in der Schweiz. Die Datenbank ist nur auf dem Server selbst erreichbar, nicht aus dem Internet. Alle Verbindungen sind verschlüsselt (HTTPS mit HSTS).

  • Jeder Betrieb sieht nur seine Daten

    Alle Daten gehören genau einem Betrieb. Jede Abfrage wird automatisch auf den angemeldeten Betrieb eingeschränkt. Automatische Tests rufen jede Seite mit Daten eines fremden Betriebs auf und erwarten eine Ablehnung. Belege und Dokumente sind nie öffentlich abrufbar, sondern nur nach Anmeldung und Berechtigungsprüfung.

  • Anmeldung

    Leitung und Team melden sich mit Passwort an, auf Wunsch mit zweitem Faktor (Authenticator-App). Passwörter werden nur als Hash gespeichert. Eltern erhalten einen persönlichen Anmeldelink per Mail, der nur einmal gilt und nach 30 Minuten verfällt. Wiederholte Fehlversuche werden gesperrt.

  • Sicherungen

    Datenbank und hochgeladene Dateien werden automatisch und verschlüsselt (restic) an einen zweiten Ort gesichert. Die Wiederherstellung ist dokumentiert und wird beim Einrichten erprobt.

  • Wer Zugriff hat

    Im Betrieb: Leitung (alles), Betreuungspersonen (Tagesliste, Rapporte, eigene Zeiten – keine Rechnungen und Einkommen), Eltern (nur die eigene Familie). Auf dem Server: der Betreiber, Peter Müller, Ufzack, für Betrieb und Wartung. Daten werden nicht an Dritte weitergegeben und nicht für Werbung verwendet.

  • Ohne Tracking

    Keine Analyse-Dienste, keine Werbe-Cookies, keine eingebetteten Inhalte von Dritten. Schriften und Symbole werden vom eigenen Server geladen. Für die Website zählen wir nur Seitenaufrufe pro Tag, ohne Cookie und ohne IP-Adresse.

Unterlagen für Gemeinden und Betriebe

Fragen zur Sicherheit: info@ufzack.ch