Sicherheit & Datenschutz
Sicherheit bei iVessel
Diese Seite richtet sich an diejenigen, die uns freigeben müssen — ein Eignerbüro, eine Managementgesellschaft, eine Behördenflotte. Sie sagt genau, was wir tun, wo Ihre Daten liegen, wer sie verarbeitet und was wir nicht behaupten. Wenn Sie einen ausgefüllten Fragebogen oder eine Erläuterung der Architektur brauchen, kontaktieren Sie uns.
Welche Daten iVessel speichert
iVessel speichert betriebliche Schiffsinformationen: Wartungsaufzeichnungen und -pläne, Ausrüstungs- und Bestandslisten, Checklisten, Störungen, von Ihnen hochgeladene Dokumente sowie Crew-Akten einschließlich Zertifikaten und Kontaktdaten. Es speichert keine Zahlungskartendaten (Karten werden direkt bei Stripe eingegeben) und ist nicht für Verschlusssachen oder Finanzinformationen ausgelegt.
Zertifizierungen und Infrastruktur
Alle Kundendaten von iVessel werden innerhalb der Infrastruktur von Supabase gespeichert und verarbeitet, die SOC-2-Typ-II- und HIPAA-attestiert ist und auf AWS läuft. Physische, Netzwerk- und Infrastrukturkontrollen — einschließlich der IRAP-Bewertung von AWS bis zur Stufe PROTECTED — werden daher von diesen Anbietern übernommen und nicht direkt bei iVessel bewertet.
Prüfen Sie es selbst
IRAP und Behördenaufträge
IRAP bewertet eingesetzte Systeme, nicht Unternehmen. Wir können eine IRAP-Bewertung des eingesetzten Systems einplanen, wenn der Auftrag dies erfordert; die Kosten dafür müssten jedoch im Auftrag berücksichtigt werden. Behördenkunden bieten wir eine dedizierte Bereitstellung in einer AWS-Region in ihrem eigenen Land an, damit die Schiffsdaten einschließlich Backups im Land bleiben.
Unsere Kontrollen
Multi-Faktor-Authentifizierung
MFA per Authenticator-App (TOTP) für jeden Nutzer; Administratoren können sie für ihr gesamtes Unternehmen verpflichtend machen. Für iVessel-Plattformadministratoren ist sie immer Pflicht.
Trennung pro Kunde
Jede Abfrage ist durch Row-Level-Security in der Datenbank auf das Unternehmen und die Boote beschränkt, denen der angemeldete Nutzer angehört.
Rollenbasierter Zugriff
Rollen für Eigner, Kapitän, Techniker, Crew, Dienstleister und Garantie, mit Seitensichtbarkeit je Rolle und Zuordnung je Boot.
Verschlüsselung
TLS 1.2+ bei der Übertragung; AES-256 bei der Speicherung für Datenbank und Dateispeicher.
Backups und Wiederherstellung
Tägliche automatische Backups mit sieben Tagen Aufbewahrung, monatliche Wiederherstellungstests und ein dokumentierter Notfallwiederherstellungsplan.
Keine Kartendaten
Zahlungen werden von Stripe abgewickelt. iVessel sieht oder speichert niemals vollständige Kartennummern.
Kontolöschung
Nutzer können ihr eigenes Konto in der App löschen; Unternehmensadministratoren können Nutzer und Boote entfernen.
Datenschutzrahmen
Ein an der DSGVO (GDPR) ausgerichteter Rahmen: benannte Auftragsverarbeiter, eine Rechtsgrundlage je Zweck, einwilligungsbasierte Analytik und ein Verfahren für Betroffenenanfragen.
Wo Ihre Daten liegen
Produktivdaten werden in AWS us-east-1 (USA) innerhalb von Supabase gehostet. Backups liegen in derselben Region. Organisationen, deren Daten in einer bestimmten Jurisdiktion bleiben müssen, können auf einer dedizierten Instanz in einer anderen AWS-Region eingerichtet werden (zum Beispiel Sydney für Australien); dies ist eine separate Bereitstellung, die zu Beginn des Auftrags aufgesetzt wird.
Unterauftragsverarbeiter
Die primäre Verarbeitung findet vollständig innerhalb von Supabase auf AWS statt. Eine kleine Zahl ergänzender Anbieter übernimmt bestimmte Funktionen wie Abrechnung, E-Mail und Barcode-Abfrage. Unser vollständiges Verzeichnis der Unterauftragsverarbeiter, das aufführt, was jeder Anbieter erhält und wo, ist auf Anfrage erhältlich — per E-Mail an info@ivessel.co.
Verantwortungsvolle Offenlegung
Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, schicken Sie eine E-Mail an info@ivessel.co mit den Details. Wir bestätigen Meldungen innerhalb von zwei Werktagen und gehen nicht gegen gutgläubige Sicherheitsforschung vor.
Brauchen Sie mehr?
Wir füllen Ihren Sicherheitsfragebogen aus, führen Ihr IT-Team durch die Architektur oder richten eine dedizierte regionale Bereitstellung ein.
Kontakt aufnehmen