FAQ

Unsere webbasierten Anwendungen sind sowohl auf Touch- als auch auf Desktop-Geräten leicht zugänglich und erfordern nur eine Internetverbindung und einen modernen Browser. Auf diese Weise können Mitarbeiter von ihren Schreibtischen aus auf Trainingsdaten zugreifen und diese bearbeiten. Ausser dem Computer, der zusammen mit der Senso-Hardware verwendet wird, sind keine speziellen Hardware- oder Software-Einstellungen erforderlich. Durch das Bereitstellen der Anwendungen über das Internet können wir kontinuierlich daran arbeiten, diese auf wirtschaftliche Weise zu erweitern, zu verbessern und abzusichern und so sowohl die Kosten als auch den Wartungsaufwand für unsere Kunden zu senken.

Der Kern der von unserer Software verarbeiteten personenbezogenen Daten ist ein Entwicklungsverlauf des Trainingsfortschritts jedes Einzelnen, die sich aus Trainingszeit und Ergebnissen zusammensetzt. Darüber hinaus müssen persönliche Daten (wie Name, Geschlecht und Geburtsdatum) nicht im System gespeichert werden. Unsere Software bietet auch Hilfsmittel für die Durchführung verschiedener Tests, deren Ergebnisse zur Korrelation mit den Übungsergebnissen gespeichert werden. Alle diese personenbezogenen Daten werden ausschliesslich zum Zwecke des Kunden gespeichert und verarbeitet und nicht an Dritte weitergegeben oder zur Gewinnung von Informationen verwendet. Während des Betriebs der Client- und Serversoftware werden Protokolle gesammelt, um den Zustand der Instanzen zu überwachen und die ordnungsgemässe Funktion sicherzustellen. Protokolle beziehen sich auf Ereignisse auf den Servern, in der Software und in den Datenbanken und enthalten keine Informationen zu Personen. Nach einem Zeitraum von 60 Tagen werden alle Protokolle von unseren Servern gelöscht. Auf gesammelte, nicht personenbezogene Informationen zu Organisationen kann Dividat zugreifen, um die Verwendung der Software zu unterstützen. Auf Kundenwunsch kann der Mitarbeiter von Dividat auch auf einzelne Daten zugreifen, um Kundenprobleme zu analysieren oder zu lösen.

Die personenbezogenen Daten, die das Herzstück der Software bilden, werden in Schweizer Rechenzentren der Nine Internet Solutions AG gespeichert, in denen verschiedene physische Massnahmen gegen Datendiebstahl und Datenverlust ergriffen werden. Die zusätzliche Serverinfrastruktur wird in der Schweiz und in Deutschland betrieben, verarbeitet jedoch keine Daten, die direkt für eine Person relevant sind. Die Passwörter der Kunden werden "gehashed" und "gesalted" gespeichert. Der Zugriff auf unsere Kern-Backend-Server ist auf ausgewählte Dividat-Mitarbeiter beschränkt und erfordert Hardware-Tokens zur Authentifizierung. Die Konfiguration der Server unterliegt der Versionskontrolle und ist wiederholbar ("Infrastruktur als Code"), Patches werden laufend angewendet. Wiederherstellungssicherungen werden jede Nacht erstellt und nach einem Zeitraum von 7 Tagen entfernt.

Sowohl unsere Clients als auch Backends verlangen HTTPS mit TLS 1.2 oder neuer. Authentifizierungsendpunkte unterliegen einer Ratenbegrenzung, um Brute-Force-Angriffe zu verhindern.

Die Verfügbarkeit unserer Services wird durchgehend überwacht. Die aktuelle und bisherge Verfügbarkeit ist unter status.dividat.com einsehbar. Die Status-Website wird von einem externen Anbieter betrieben und sollte auch dann erreichbar sein, wenn unsere Services es einmal nicht sein sollten.

Unser Ziel ist, unsere Services rund um die Uhr für Sie verfügbar zu halten. Wir haben unsere Systeme so entworfen, dass gewöhnliche Softwareupdates im laufenden Betrieb stattfinden können. In seltenen Fällen kann es zur Durchführung von planmässiger oder notfallmässiger Wartung nötig werden, das System abzuschalten. Wenn wir erwarten, dass eine Massnahme eine wahrnehmbare Störung verursachen könnte, werden wir sie ausserhalb der Hauptnutzungszeiten planen. In diesem Fall informieren wir vorab per Email. Im Falle einer unvorhergesehenen Störung informieren unser Rechenzentrum und unser Monitoring-Service unser technisches Team.

Laut unserem Monitoring-Service Pingdom hatten unsere Web-Services seit ihrem Start 2016 eine jährliche Erreichbarkeit über 99.99 %. Das beinhaltet den Datenbank-Server api.dividat.com, wie auch unsere Endnutzer-Services play.dividat.com und manager.dividat.com.

Die von Dividat entwickelte Software wird einer Peer Review unterzogen und unterliegt der Versionskontrolle. Die kontinuierliche Integration (Continuous Integration, CI) ermöglicht die automatische Durchführung von Tests bei jedem Software-Wechsel. Wir verwenden mehrere Kanäle für die Veröffentlichung der Software, sodass neue Releases zunächst intern und dann bei ausgewählten Partnerorganisationen getestet und erst dann allgemein verfügbar gemacht werden können.