Technische und organisatorische Maßnahmen
Überblick über technische und organisatorische Maßnahmen von Website und Plattform, von TLS-Verschlüsselung und Rollenkonzept bis zu Backups und Incident Management.
Zuletzt geprüft: 2026-07-22
Technische und organisatorische Maßnahmen
Technische und organisatorische Maßnahmen (TOM) beschreiben, wie Nexcal Daten schützt. Diese Übersicht fasst die Grundlagen zusammen. Verbindlich und detailliert ist die Seite Sicherheit.
Nexcal stellt technische und organisatorische Funktionen für eine kontrollierte und datenschutzorientierte Nutzung bereit. Der Kunde bleibt für die rechtmäßige Konfiguration und Durchführung seiner Kampagnen verantwortlich.
Maßnahmen dieser Website
Für die Marketing-Website sind unter anderem folgende Maßnahmen überprüfbar:
- verschlüsselte Übertragung von Inhalten und Formulardaten über TLS;
- serverseitige Prüfung von Formulareingaben;
- Missbrauchsschutz der Formulare ohne externen Captcha-Dienst;
- Verwaltung von Zugangsdaten über Umgebungsvariablen;
- Verzicht auf Analyse-, Tracking- und Werbetechnologien;
- Protokolle ohne Gesprächsinhalte.
Maßnahmen der Plattform
Für die Nexcal-Plattform sind Maßnahmen vorgesehen beziehungsweise in Umsetzung, darunter:
- ein abgestuftes Rollen- und Rechtekonzept;
- die Trennung der Daten unterschiedlicher Workspaces;
- die Protokollierung sicherheitsrelevanter Ereignisse;
- Sicherungs- und Wiederherstellungsverfahren;
- Prozesse für den Umgang mit Sicherheitsvorfällen;
- die Prüfung von Dienstleistern vor deren Einsatz.
Der konkrete Stand wird vor Produktivsetzung dokumentiert.
Hinweis: Es werden keine Zertifizierungen behauptet, die nicht vorliegen. Aussagen wie „absolute Datensicherheit“ werden bewusst nicht verwendet, da ein solches Schutzniveau technisch nicht garantiert werden kann.
Ihre Rolle
Auch Ihre Konfiguration trägt zum Schutz bei. Vergeben Sie Rollen sparsam, importieren Sie nur benötigte Felder und beachten Sie die Aufbewahrungsregeln. Prüfen Sie regelmäßig, welche Benutzer Zugriff auf Ihren Workspace haben, und entfernen Sie Konten, die nicht mehr benötigt werden. Die Rollenlogik ist unter Rollen und Berechtigungen beschrieben.