Richtlinien & Sicherheit

famloop verarbeitet besonders schutzbedürftige Daten von Kindern und Familien. Sicherheit ist deshalb keine Zusatzfunktion, sondern Grundlage.

Technische Maßnahmen

• Server in Deutschland. Betrieb und Datenhaltung ausschließlich in deutschen Rechenzentren (u. a. Hetzner Online GmbH).
• Verschlüsselte Übertragung. Der gesamte Datenverkehr ist per TLS verschlüsselt.
• Mandantentrennung. Jeder Träger erhält eine eigene, getrennte Datenbank – Daten verschiedener Träger werden nicht vermischt.
• Zugriffskontrolle. Zugang nur über persönliche Konten mit rollenbasierten Rechten (Admin, Koordination, Fachkraft).
• Protokollierung & Backups. Sicherheitsrelevante Zugriffe werden protokolliert; es bestehen regelmäßige Sicherungen.
• Keine externen Messaging-Dienste. Der Nachrichtenversand läuft über eigene Infrastruktur, nicht über Dritt-Dienste.

Organisatorische Richtlinien

Nutzer:innen sehen nur eigene oder ausdrücklich freigegebene Daten. Ausdrucke, Downloads und Weiterleitungen sind nur zulässig, wenn sie fachlich erforderlich, rechtlich zulässig und organisatorisch abgesichert sind. Details regeln die Nutzungsbedingungen (insbesondere zum besonderen Schutz von Kinder- und Familiendaten).

Sicherheitslücke gefunden?

Wenn Sie eine mögliche Schwachstelle entdecken, melden Sie sie uns bitte vertraulich unter info@certboard.de. Wir prüfen jeden Hinweis und beheben Risiken vorrangig.

Siehe auch: Datenschutz · Auftragsverarbeitung · DSGVO-Konformität