Sicherheit & Datenschutz
Gebaut, um Schulungsnachweise sicher zu verwahren
Schulungsnachweise sind personenbezogene Daten. Hier erfahren Sie, wie Acadenix sie schützt – und was wir mit Ihren Daten tun und was nicht.
Anmeldung ohne Passwörter
- Acadenix hat keine Passwörter. Nutzer melden sich mit einem sechsstelligen Code an, den sie per E-Mail erhalten und der nach fünf Minuten abläuft und höchstens drei Versuche zulässt.
- Alternativ nutzen sie ihr Google-, Microsoft- oder LinkedIn-Konto – und Organisationen können bei diesen Anbietern ihre eigenen Anmelde-Apps verwenden.
- Mit Gold funktioniert SAML-Single-Sign-on mit Microsoft Entra ID, Okta und Google Workspace. Konten werden bei der ersten Anmeldung angelegt, beschränkt auf Ihre E-Mail-Domains.
- Administratoren lassen sich auf Ihre IP-Bereiche beschränken, inaktive Sitzungen werden abgemeldet, und ein Wiederherstellungsweg für Administratoren lässt sich nicht abschalten.
Die Daten Ihrer Organisation
- Die Daten jeder Organisation werden getrennt gehalten und bei der Übertragung sowie im Ruhezustand verschlüsselt.
- Wir nutzen Ihre Daten nicht für Direktmarketing und verkaufen sie nicht.
- Wir verwenden keine Werbe-Cookies und keine Cookies für seitenübergreifendes Tracking.
- Der E-Mail-Verlauf speichert 30 Tage lang, wer wann was erhalten hat – niemals den Nachrichteninhalt.
Geschützte SCORM-Inhalte
- SCORM- und Webpakete werden von einer separaten, in einer Sandbox isolierten Inhaltsadresse mit kurzlebigem, signiertem Zugriff auf privaten Speicher ausgeliefert.
- Kursdateien können daher weder per Hotlink eingebunden noch außerhalb von Acadenix weitergegeben werden.
Nachvollziehbarkeit
- Administrative Aktionen werden im Aktivitätsprotokoll erfasst, darunter Änderungen an Einstellungen, die Veröffentlichung von Rechtstexten und Lizenzänderungen.
- Wenn ein Administrator oder unser Support-Team im Namen einer Person handelt, wird das erfasst – und in Ihrem eigenen Aktivitätsprotokoll angezeigt.
- Administratoren sehen immer nur ihre eigene Organisation und die darunterliegenden.
Nix und KI
- Nix antwortet auf Basis der Acadenix-Hilfeartikel und Ihres Tarifs – Ihre Personen, Kurse oder Ergebnisse kann Nix nicht sehen.
- Fragen an Nix werden von Google Vertex AI verarbeitet, möglicherweise außerhalb der üblichen Region Ihrer Daten.
- Unterhaltungen werden nach 30 Tagen gelöscht, und Administratoren der Organisation können sie nicht lesen.
Infrastruktur
- Cloudflare stellt DNS, TLS, die Web Application Firewall und den Bot-Schutz bereit.
- Die Anwendung läuft auf Google Cloud Run, mit einer Neon-Postgres-Datenbank und privatem Cloudflare-R2-Speicher.
- Jedes Produktionsrelease ist ein verifizierter, signierter Build, der ohne erneutes Bauen freigegeben wird.
Unterauftragsverarbeiter
Diese Anbieter verarbeiten in unserem Auftrag personenbezogene Daten, um Acadenix zu betreiben.
| Provider | Purpose |
|---|---|
| Google Cloud | Anwendungshosting; Vertex AI für Nix |
| Neon | Datenbank |
| Cloudflare | Netzwerk, Sicherheit und Dateispeicher |
| Mailjet | Transaktions-E-Mails |
| Google, Microsoft und LinkedIn | Anmeldung, wenn Sie sie nutzen möchten |
Mit Sitz in Australien
Acadenix hat seinen Sitz in Queensland, Australien, und verarbeitet personenbezogene Daten gemäß dem Privacy Act 1988 (Cth) und den Australian Privacy Principles (australischen Datenschutzgrundsätzen). Fragen zum Datenschutz? Schreiben Sie an privacy@acadenix.com.
Sicherheitsfragen vor dem Kauf?
Senden Sie uns Ihren Fragebogen oder fragen Sie uns alles darüber, wie Acadenix mit Ihren Daten umgeht.