Auf Sicherheit gebaut
Datenschutz und Sicherheit für Hochschulen
Alles, was Ihre Datenschutzbeauftragten, Ihre IT und Ihre Beschaffung für eine erste Bewertung brauchen, auf einer Seite.
Hosting und Infrastruktur
- Server bei Hetzner in Falkenstein, Deutschland
- Verschlüsselte Verbindungen (TLS)
- Automatische Backups, ebenfalls in Deutschland
Trennung und Zugriff
- Jede Hochschule ist ein eigener Bereich, getrennt auf Datenbankebene (Row-Level-Security)
- Automatische Isolationstests bei jedem Release
- Rollen für Ihr Team: Inhaber, Mitarbeitende, nur lesend
- Konten unseres Betriebsteams sind von Studierendenkonten getrennt; jeder hochschulübergreifende Zugriff wird protokolliert
Anmeldung und Verifizierung
- Beitritt nur mit Einladungscode oder verifizierter E-Mail-Domain Ihrer Hochschule
- Codes jederzeit widerrufbar
- Verifiziert-Abzeichen auf jedem Profil
- Single Sign-on (Shibboleth, DFN-AAI) ist geplant
Moderation und Sicherheit
- Studierende können blockieren und melden
- Meldungen landen in einer Moderationsliste, die Ihr International Office einsieht und bearbeitet
- Entscheidungen werden mit Ergebnis dokumentiert
Datenschutz-Dokumentation
- iNZi arbeitet als Ihr Auftragsverarbeiter
- Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO
- Technische und organisatorische Maßnahmen (TOM)
- Studierende stimmen versionierten Nutzungsbedingungen und Datenschutzhinweisen zu
Vertragsende
- Die Daten Ihrer Hochschule werden innerhalb von 30 Tagen nach Vertragsende gelöscht
Unterlagen und Ansprechpartner
AVV, TOM und weitere Unterlagen schicken wir Ihren Datenschutzbeauftragten auf Anfrage. Fragen zu Datenschutz und Sicherheit richten Sie an hi@inzi.global.
Fragen zu Datenschutz und Betrieb
Können Studierende anderer Hochschulen unsere sehen?
Nein. Jede Hochschule ist ein geschlossener Bereich, in der Datenbank getrennt. Hochschulübergreifendes Matching ist ausgeschaltet.
Was passiert, wenn sich jemand danebenbenimmt?
Studierende können andere blockieren und melden. Meldungen landen in einer Moderationsliste, die Ihr International Office einsehen und bearbeiten kann.
Was passiert mit den Daten am Vertragsende?
Die Daten Ihrer Hochschule werden innerhalb von 30 Tagen nach Vertragsende gelöscht.
Können wir uns mit Hochschulkonten anmelden (Shibboleth, DFN-AAI)?
Noch nicht. Studierende treten mit Einladungscode oder Hochschul-E-Mail bei. Single Sign-on ist geplant.
Braucht unsere IT etwas zu tun?
Nein. Es gibt nichts zu installieren und keine Schnittstelle zum Campus-Management. Der Beitritt läuft über Einladungscodes oder die E-Mail-Domain Ihrer Hochschule.
Gibt es Videotelefonie?
Nicht im ersten Jahr. Studierende können sich online treffen, wenn ein Treffen vor Ort nicht möglich ist, und verabreden das selbst. Persönliche Treffen auf dem Campus bleiben das Ziel.