Sicherheit & Datenschutz
So schützt MealTime die Daten Ihrer Gemeinde.
Schulausspeisung und Nachmittagsbetreuung bedeuten Daten von Kindern und Familien. Hier steht, wie wir sie sichern, trennen und schützen — konkret genug, dass Ihre IT und Ihr Datenschutzbeauftragter es nachprüfen können.
Unsere Grundsätze
-
Tägliche, verschlüsselte Backups
Jede Nacht wird jede Kundeninstanz automatisch gesichert. Die Sicherungen werden verschlüsselt abgelegt.
-
Wiederherstellung geprobt
Ein Backup zählt erst, wenn es sich zurückspielen lässt. Wir proben die Wiederherstellung regelmäßig in einer getrennten Umgebung, auch mit echten Kundensicherungen.
-
Eigene Datenbank pro Kunde
Ihre Daten liegen nicht in einer Sammeldatenbank. Jeder Kunde erhält eine eigene Datenbank in einem eigenen Netz; keine Datenbank ist von außen erreichbar.
-
EU-Server in Deutschland
Anwendungsserver und Datenbanken laufen auf EU-Servern in Deutschland. Die Verbindungen zur Anwendung sind mit TLS 1.2 und 1.3 verschlüsselt. Der AVV nach Art. 28 DSGVO ist inklusive.
-
Rollen, Rechte, Protokoll
Jede Person sieht nur, was sie für ihre Aufgabe braucht. Ein Audit-Log hält fest, wer was wann geändert hat, und lässt sich in der Anwendung weder ändern noch löschen.
-
Ihre Daten bleiben Ihre
Datenexport jederzeit kostenfrei. Auskunft und Löschung nach DSGVO sind direkt in MealTime eingebaut.
Sechs Fragen, die Sie jedem Anbieter stellen sollten
Bevor Sie Daten von Kindern und Eltern einer Software anvertrauen — mit unseren belegten Antworten und zwei zusätzlichen Prüffragen.
- 1. Wann wurde die Wiederherstellung aus einem Backup zuletzt geprobt?
- Regelmäßig, in einer getrennten Umgebung — auch mit echten Kundensicherungen.
- 2. Teilen wir uns eine Datenbank mit anderen Kunden?
- Nein. Jeder Kunde hat eine eigene Datenbank in einem eigenen Netz.
- 3. Bekommen wir unsere Daten jederzeit vollständig zurück?
- Ja. Der Datenexport ist jederzeit möglich und kostenfrei.
- 4. Wo stehen die Server, und ist der AVV inklusive?
- Anwendungsserver und Datenbanken: EU-Server in Deutschland. Weitere eingesetzte Dienste sind gesondert zu betrachten. Der AVV nach Art. 28 DSGVO ist inklusive.
- 5. Liegt eine Kopie Ihrer Daten an einem zweiten Standort?
- Zusätzliche Prüffrage: Lassen Sie sich den aktuellen Stand und den Nachweis im Gespräch erläutern.
- 6. Bekommen wir eine Meldung, wenn eine Sicherung fehlschlägt?
- Zusätzliche Prüffrage: Lassen Sie sich den aktuellen Stand und den Nachweis im Gespräch erläutern.
Gehärteter Betrieb
- Firewall mit der Grundregel „alles Eingehende sperren“ — offen sind nur Web und eine schlüsselgesicherte Wartung.
- Anmeldung am Server ausschließlich per Schlüssel, keine Passwörter.
- Automatische Sicherheitsupdates und Schutz gegen wiederholte Anmeldeversuche.
- Nur TLS 1.2 und 1.3; ältere, unsichere Protokolle werden abgelehnt.
DSGVO und Auftragsverarbeitung
Ihre Gemeinde bleibt Verantwortliche, MealTime ist Auftragsverarbeiter. Den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schließen wir mit jeder Gemeinde ab — ohne Aufpreis.
Auskunft, Export und Löschung personenbezogener Daten sind direkt in MealTime eingebaut. Bei Vertragsende erhalten Sie Ihre Daten vollständig als Export.
Weitere Antworten finden Sie in den häufigen Fragen zu Datenschutz & Sicherheit .
Fragen Ihrer IT oder Ihres Datenschutzbeauftragten?
Wir beantworten sie direkt — per E-Mail oder im Gespräch, ohne Ticket-System.