Datenverschlüsselung überall
AES-256 im Ruhezustand, TLS 1.3 bei der Übertragung.
Kompromisslose Sicherheit und Datenschutz für Kinder
Wir schützen Daten aus der frühkindlichen Bildung mit Verschlüsselung auf Bankniveau, strengen Compliance-Rahmen und einer Datenschutzinfrastruktur ohne Kompromisse.
Sicherheit by Design, auf jeder Ebene
Vier Zusagen prägen, wie kidsday Einrichtungen, pädagogische Fachkräfte, Familien und Kinder schützt.
Zero-Trust-Zugriff
Fein abgestufte rollenbasierte Zugriffssteuerung (RBAC) für Leitungen, Fachkräfte und Eltern.
Schutzschild für Kinderdaten
Strenge Einhaltung von COPPA/DSGVO-K, ohne Datenverkauf an Dritte und ohne Werbe-Targeting.
Kontinuierliche Überwachung
Automatisierte Bedrohungserkennung rund um die Uhr, nächtliche Backups und Audit-Logs.
Zentrale Sicherheitssäulen
Ein Blick auf die Kontrollen, die Infrastruktur und die Betriebspraxis hinter unserem Sicherheitsprogramm.
Datenverschlüsselung und Infrastruktur
Verschlüsselungsstandards
Der gesamte Datenbankspeicher ist mit AES-256 verschlüsselt. Jede Web- und Mobilkommunikation wird über TLS 1.3 erzwungen.
Cloud-Architektur
Betrieb auf isolierter, mehrregionaler Enterprise-Cloud-Infrastruktur mit automatischem Failover.
Automatisierte Backups
Durchgehende Point-in-Time-Wiederherstellung der Datenbank mit verschlüsselten Offsite-Backups alle 24 Stunden.
Strenger Schutz und Datenschutz für Kinderdaten
Keine Datenweitergabe an Dritte
Kinderprofile, Fotos und Entwicklungsdokumentationen werden niemals verkauft, vermietet oder für Werbung monetarisiert.
Elternrechte und Datenlöschung
Wir beantworten Anfragen von Eltern zum Datenexport und unterstützen Prozesse zur endgültigen Kontolöschung im Sinne des „Rechts auf Vergessenwerden“.
Isolierte Medientresore
Fotos und Videos liegen in privaten Speicherbereichen mit signierten URLs – zugänglich nur für berechtigte Familienmitglieder und aktive Mitarbeitende.
Identität, Zugriff und Rollensteuerung
Feingranulare Berechtigungen (RBAC)
Die genaue Zugriffssteuerung sorgt dafür, dass Fachkräfte nur die Daten ihrer Gruppe sehen, während Leitungen Verwaltungs- und Abrechnungseinstellungen steuern.
Sichere Authentifizierung
Unterstützung für Multi-Faktor-Authentifizierung (MFA), Single Sign-On (SSO) für Trägerverbünde und automatische Sitzungszeitüberschreitungen.
Umfassende Audit-Logs
Jede administrative Aktion, Berechtigungsänderung und jeder Export wird in einem manipulationssicheren Audit-Trail erfasst.
Physische und Netzwerksicherheit
Penetrationstests
Jährliche Penetrationsaudits durch Dritte und laufende Schwachstellenscans schützen jede Ebene der Plattform.
DDoS-Abwehr
Integrierter Edge-Schutz blockiert verteilte Denial-of-Service-Angriffe, bevor sie die Anwendungsserver erreichen.
Notfallplan für Sicherheitsvorfälle
Der Incident-Response-Prozess rund um die Uhr umfasst Benachrichtigungsprotokolle für Kundinnen und Kunden im Einklang mit internationalen Datenschutzgesetzen.
Sicherheitsnachweise
Dokumentation für Beschaffung, Governance und Compliance-Prüfungen.
Brauchen Sie Sicherheitsunterlagen für Ihren Vorstand oder Datenschutzbeauftragten?
Laden Sie unser offizielles Security-Overview-Whitepaper, die Zusammenfassung zur Ausrichtung an SOC 2 und das Vendor-Assessment-Paket herunter.
