An Orten, wo es um Beratungen geht, die auch sehr private Inhalte über Person, Gefühle oder Gesundheit haben, muss Datenschutz ein Kernbaustein sein.
Wir sind uns dieser sensiblen Inhalte und der damit einhergehenden Verantwortung bewusst und wollen daher den bestmöglichen Schutz für eine vertrauenswürdige Beratung bieten. Um dies zu ermöglichen, haben wir eine Vielzahl von Maßnahmen ergriffen, die die Sicherheit in AYGOnet und somit den Datenschutz in Ihren Beratungen an erste Stelle stellen.
Für detaillierte Informationen werfen Sie gerne einen Blick in unser Whitepaper.
Die Verschlüsselung der Daten ist einer der wichtigsten Punkte um die Kommunikation privat zu halten. So haben wir folgende Maßnahmen getroffen: Transportverschlüsselung (TLS), Public-Private-Key Verfahren und verschlüsselte PHP-Sessions. Ausgenommen sind technisch notwendig Metadaten der Kommunikation, sowie einzelne systemrelevante Nutzungsdaten. Die Keys liegen AES-256-CBC-verschlüsselt in einer Datenbank. Dadurch können auch wir die Inhalte nicht lesen. Passwörter sind zudem doppelt gehasht. Eine Ebene des Hashes wird jedes Mal neu gelegt, wenn man sich in die Software einloggt.
Unsere synchronen Beratungsformen (Chat und Video) bieten darüber hinaus eine vollwertige Ende-zu-Ende Verschlüsselung.
Mit AYGOnet 2.0 gibt es eine Zwei-Faktor-Authentifizierung. Dadurch können wir die Sicherheit des Zugangs weiter verstärken. Die in AYGOnet implementierte Zwei-Faktor-Authentifizierung erfolgt über eine E-Mail. Die Zwei-Faktor-Authentifizierung ist für alle administrativen Rollen standardmäßig aktiviert, kann aber von allen Nutzer*innen verwendet werden. Außerdem gibt es einen Freigabe Prozess beim Zurücksetzen des Passwortes, der bei Berater*innen und Admins den Einsatz eines QR Codes und die Bestätigung durch einen (anderen) Admin bedarf.
Das Rollenkonzept der AYGOnet Anwendung soll dazu dienen, dass jede Rolle nur die Rechte erhält, die sie zur Erfüllung der Aufgaben benötigt. Zudem wird hierdurch eine Trennung der administrativen und der beratenden Tätigkeiten erreicht. Admins werden über alle wichtigen Prozesse informiert. So kann verhindert werden, dass unbemerkt weitere Accounts mit administrativen Rechten für eine Beratungsstelle angelegt werden. Passwörter werden immer durch den/die Nutzer*in vergeben und können nicht von Dritten geändert werden.
Auf den Server kommt man nur mit IP-Freigabe und SSH, also eine Art Whitelist für Zugriffe. Wir verteilen die Beratungsstellen auf verschiedene Server/Docker auf, um eine noch größere Sicherheit Ihrer Daten zu gewährleisten. Jede Beratungsstelle verfügt über eine eigene Datenbank, auf die nur aus dem jeweiligen Docker-Stack zugegriffen werden kann. Zudem wird jeder Beratungsstelle ein eigener Upload-Ordner bereitgestellt.
Wir setzen auf Datensparsamkeit und sammeln keine Daten proaktiv, die nicht für den Betrieb notwendig sind. Systemnotwenige Daten sind beispielweise Logs und Login-Informationen. Die Speicherdauer aller Inhalte ist auf ein nötiges Minimum reduziert. Die Löschung von Accounts und Daten erfolgt unmittelbar. Logs werden nur temporär gespeichert. Auf Beratungsstellen Ebene können Sie das Thema Datenlöschung mancher Inhalte (z.B. inaktive Accounts) selber definieren.
Wir haben durch die TÜV TRUST IT GmbH einen unabhängigen Pentest durchführen lassen. Außerdem wurde unser Datenschutzkonzept von SCO-CON:SULT GmbH geprüft. Unser Server über den AYGOnet 2.0 läuft, wurde nach ISO27001 zertifiziert und der Serverstandort ist Deutschland.
Weitere detaillierte Informationen zur Sicherheit unserer Software zur Online-Beratung, können Sie unserem Datenschutz-Whitepaper entnehmen.
Fordern Sie unverbindlich eine kostenlose Demo-Version an! Gerne beantworten wir Ihnen weitere Fragen zu unseren Produkten. Nutzen Sie dazu einfach unseren Preisrechner oder füllen Sie das nebenstehende Formular aus!
AYGOnet Hotline
AYGOnet ist eine webbasierte Software zur Online-Beratung. Über 1500 Berater*innen arbeiten bundesweit mit AYGOnet. Seit 2000 wird die Technik von uns kontinuierlich weiterentwickelt und optimiert.
© AYGOnet 2003-2025