Data-Act-Transparenz

Anwendbare Jurisdiktion der ICT-Infrastruktur

Die von Qualu verwendeten Supabase-Projekte für Datenbank, Authentifizierung und Objektspeicher sind in der Region eu-west-1 (Irland) konfiguriert. Die Produktionsregion der Vercel-Anwendungsberechnung ist derzeit nicht verifiziert und wird deshalb nicht angegeben.

Technische und organisatorische Maßnahmen

• Kundenzugriff erfolgt über authentifizierte Sitzungen.
• Workspace-Daten werden durch serverseitige Workspace-Zuordnung und Row Level Security tenantbezogen eingeschränkt.
• Administrative Workspace-Funktionen sind auf Eigentümer- und Administratorrollen begrenzt.
• Der Webdienst setzt HTTPS sowie konfigurierte Sicherheitsheader ein.
• Export- und Verwaltungszugriffe werden serverseitig begrenzt; Workspace-Exporte werden im Workspace-Audit-Log verzeichnet.
• Dienstzugangsdaten und Sicherheitstoken werden nicht in Kundenexporte aufgenommen.

Vertragliche Schutzmaßnahmen speziell gegen kollidierende internationale behördliche Zugriffs- oder Übertragungsanordnungen sind in der veröffentlichten Produktkonfiguration derzeit nicht verifiziert und werden hier daher nicht behauptet.