Noctive dokumentiert den vorgesehenen Providerstand, nutzt für freigegebene externe Schnittstellen HTTPS/TLS und bindet zentrale Datenzugriffe an den Workspace. Welche Anbieter, Regionen, Speicherfristen und Vertragsanlagen gelten, wird für den aktivierten Datenpfad vor Produktivstart konkret geprüft.
01 — Architektur
Wir formulieren Datenschutz nicht in Absolutheiten. Hier ist der belastbare Stand – und klar markiert, was erst nach technischer Prüfung angeboten werden kann.
Frontend, Datenbank, Engine, E-Mail und optionale Funktionen können unterschiedliche Anbieter und Regionen nutzen. Die öffentliche Providerübersicht beschreibt den vorgesehenen Stand, ersetzt aber weder den Abgleich der Account-Konfiguration noch ausgeführte Vertragsunterlagen.
Vor einer produktiven Verarbeitung von Kundendaten braucht es einen vollständigen Auftragsverarbeitungsvertrag mit dem tatsächlichen Kundenunternehmen. Umfang, TOM und aktivierte Produktpfade werden separat geprüft und ausgeführt.
Freigegebene externe Schnittstellen werden über HTTPS/TLS angesprochen; bei der Datenhaltung gelten die dokumentierten Mechanismen des jeweiligen Infrastruktur-Anbieters.
Provider-Tokens und interne Schlüssel werden serverseitig gehalten. Freigegebene Integrationspfade müssen Widerruf und Austausch technisch berücksichtigen.
Definierte kundennahe Ereignisse aus den vorhandenen Event-Quellen können workspace-bezogen angezeigt werden. Wir behaupten bewusst keine lückenlose Abdeckung jeder Aktion.
Dedizierte oder kundenseitige Betriebsmodelle sind kein Standardprodukt. Anforderungen werden vor einer Zusage technisch, vertraglich und sicherheitsseitig geprüft.
02 — Compliance
Volltransparenz: wir vermarkten nichts als zertifiziert, was nicht zertifiziert ist. Hier der ehrliche Stand.
Die öffentliche Providerübersicht und die Datenschutzhinweise sind online einsehbar. Sie sind kein unterzeichneter AVV. Vollständige Vertragsanlagen, Zertifikate oder Prüfberichte sagen wir erst zu, wenn sie tatsächlich vorliegen und geprüft sind.
