Sicherheit und Vertrauen
Sicherheit auf Unternehmensniveau für Eigner-, Crew- und Schiffsdaten
Yachtdaten sind sensibel: Eignerdaten, Gästepässe, Crew-Akten, Finanzen, der Aufenthaltsort des Schiffs. Nauticare ist mit Sicherheit, Datenschutz und Compliance im Kern gebaut.
Die Nauticare-Plattform ist auf Englisch verfügbar.
Wie wir Ihre Daten schützen
Verschlüsselte Übertragung und Speicherung
Alle Daten werden bei der Übertragung (TLS 1.3) und Speicherung (AES-256) verschlüsselt.
Infrastruktur mit EU-Hosting
Hosting auf ISO-27001-zertifizierter Infrastruktur in der EU, mit einer an der DSGVO ausgerichteten Verarbeitung.
Rollenbasierter Zugriff
Detaillierte Berechtigungen, damit jedes Crew-Mitglied und jeder Manager nur die für seine Rolle relevanten Informationen sieht.
Aktivitätsprotokoll und Prüfpfad
Jede Anmeldung, Änderung, jeder Upload und jede Löschung wird protokolliert: wer was wann getan hat. Unverzichtbar für Verantwortlichkeit, ISM-Audits und Eignerberichte.
Automatische Backups
Kontinuierliche Backups mit Wiederherstellung zu einem bestimmten Zeitpunkt.
Durch Penetrationstests geprüft
Regelmäßige Sicherheitsprüfungen durch unabhängige Dritte.
Zwei-Faktor-Authentifizierung
Ergänzen Sie die Anmeldung um einen 6-stelligen Code aus einer Authenticator-App oder per E-Mail, für jedes Konto.
Anmeldung mit Google
Verknüpfen Sie ein Google-Konto und melden Sie sich damit an, zusätzlich zum Passwort oder stattdessen.
Datenschutz und DSGVO
Nauticare B.V. ist ein niederländisches Unternehmen, und wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO). Unsere Datenschutzerklärung (auf Englisch) erklärt, was wir erheben und warum, und unser Abonnementvertrag (auf Englisch) legt fest, wie wir Daten in Ihrem Auftrag verarbeiten.
Rollenbasierter Zugriff bedeutet, dass jede Person nur sieht, was für ihre Rolle relevant ist, und Audit-Trails halten fest, wer was wann getan hat: nützlich für ISM-Audits, Eignerberichte und Ihre eigene Governance.
Wenn das Schiff Nauticare Local nutzt, bleiben die Borddaten auf der eigenen Hardware der Yacht und werden mit der Cloud synchronisiert, sobald eine Verbindung besteht.
Zertifizierungen, präzise angegeben
Nauticare wird auf ISO-27001-zertifizierter Infrastruktur in der EU gehostet.
Sicherheitsfragebogen oder DPA?
Senden Sie die Fragen Ihres IT- oder Compliance-Teams an info@nauticare.io, und wir antworten.
Fragen zur Sicherheit
Wo werden unsere Daten gehostet?
In der Europäischen Union, auf ISO-27001-zertifizierter Infrastruktur.
Wer kann was sehen?
Der Zugriff ist rollenbasiert. Sie entscheiden, wer was sieht (Crew, Offiziere, Manager, Buchhaltung, Eigner), und jede Aktion wird im Audit-Trail protokolliert.
Unterstützen Sie Zwei-Faktor-Authentifizierung?
Ja. Jeder Nutzer kann die Zwei-Faktor-Authentifizierung mit einer Authenticator-App (etwa Google Authenticator oder 1Password) oder mit einem per E-Mail gesendeten Code aktivieren und sich auch mit Google anmelden.
Sind die Daten verschlüsselt?
Ja. Bei der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256.
Was passiert mit Daten, die an Bord mit Nauticare Local gespeichert sind?
Sie bleiben auf der eigenen Hardware des Schiffs und werden mit Nauticare Cloud synchronisiert, sobald eine Verbindung besteht.
Bieten Sie einen Auftragsverarbeitungsvertrag (DPA) an?
Ja. Unser Auftragsverarbeitungsvertrag, einschließlich unserer technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter, ist unter nauticare.io/dpa (auf Englisch) veröffentlicht und Teil des Abonnementvertrags.
Wie melde ich ein Sicherheitsproblem?
Schreiben Sie an info@nauticare.io mit „Security“ im Betreff. Wir nehmen jede Meldung ernst.
Fragen von Ihrer IT oder Ihrer DPA?
Vereinbaren Sie ein Gespräch, und wir erläutern Ihrem Team Hosting, Zugriffskontrolle und Datenverarbeitung.
Keine Kreditkarte erforderlich. Verlassen Sie den Demo-Modus und wählen Sie einen Tarif, sobald Sie bereit sind.
Die Nauticare-Plattform ist auf Englisch verfügbar.