Trust Center

Unser Software as a Service - Angebot

Wenn Sie Next^® als Service betreiben, sind Sie in kompetenten Händen. Alles läuft über das Microsoft Azure Rechenzentrum in Frankfurt und in Amsterdam, unterstützt von ähnlichen Rechenzentren in den Niederlanden und Irland. Der alltägliche Betrieb von Next^® wird von unseren eigenen Mitarbeitern und denen unseres Partners IT Relation übernommen..

Sicherheit

Wir schützen Ihre Daten mit starker Verschlüsselung bei der Übertragung und im Ruhezustand. Wir ermöglichen Authentifizierung und unterstützen Enterprise SSO mit SAML, OAuth und OIDC.

Verlässlichkeit

Wir arbeiten mit Microsoft Azure. Wir sichern Ihre Daten mehrmals am Tag. Und halten die Kopien offsite und verschlüsselt.

Compliance

Next^® ist von KPMG auditiert und nach ISAE 3000 und IDW PS880 zertifiziert. Microsoft Azure ist zertifiziert nach SOC2, ISO 27001, ISO 27018 und vielen anderen.

Datenschutz

Wir sind dem Datenschutz und der DSGVO verpflichtet. Wir führen alles mit europäischen Mitarbeitern durch. Wir halten die Daten in Frankfurt und in Amsterdam und verwalten die Verschlüsselungsschlüssel selbst.

Unsere Unterstützung und Beratung

Sie wissen es, und wir wissen es. Unsere Support- und Beratungsleistungen sind genauso wichtig wie die Softwareprodukte, die sie ergänzen – Software mit Wissen und Erfahrung. Diese Leistungen effizient und sicher zu erbringen, steht bei Nextway an erster Stelle.

Best Practice

Wir unterstützen Sie effizient und sicher, basierend auf dokumentierten Best Practices. Siehe Firmenpolitik: Informationssicherheit in Support und Beratung unten.

Erfahren Sie mehr

Vertraulichkeit

Ihre Geheimnisse sind bei uns sicher. Jeder Mitarbeiter bei Nextway wird sorgfältig ausgewählt und hat eine umfassende Vertraulichkeitsvereinbarung (NDA) unterzeichnet.

Vereinbarung zur Datenverarbeitung

Wenn wir Sie unterstützen und beraten, erhalten wir unter Umständen Zugriff auf Ihre persönlichen Daten. Dafür müssen wir eine Datenverarbeitungsvereinbarung haben.

Erfahren Sie mehr

Datenschutz

Wir sind dem Datenschutz und der DSGVO verpflichtet. Wir betreiben alles mit europäischem Personal und halten Daten verschlüsselt mit eigenen Schlüsseln innerhalb Europas.

Unsere internen Systeme und Prozesse

Manche mögen denken, dass unsere internen Prozesse Sie nichts angehen. Wir widersprechen dem respektvoll.
Sie haben jedes Recht zu erwarten, dass Nextway über Systeme und Prozesse verfügt, die sicherstellen, dass wir qualitativ hochwertige Software liefern und mit Ihren Daten sorgfältig umgehen.

In der Cloud und vor Ort

Wir betreiben eine einheitliche IT-Infrastruktur bei IT Relation, in Azure und bei ausgewählten Cloud-Anbietern. Multi-Faktor-Unternehmensauthentifizierung ist im Einsatz.

Kontinuierliche Auslieferung

Wir entwickeln unsere Next-Software nach den höchsten Standards und ergänzen manuelle Tests mit einer Vielzahl von automatisierten Tests.

Unsere Datenschutzrichtlinie

Wir speichern Daten über unsere Kunden, Lieferanten und Mitarbeiter. Aber auch über Interessenten und Personen, die unsere Website besuchen.

Erfahren Sie mehr

Datenschutz

Wir sind dem Datenschutz und der DSGVO verpflichtet. Wir minimieren die Menge der Daten, die wir speichern. Und was wir aufbewahren, schützen wir rigoros.

Vorfälle, die die Sicherheit von Daten betreffen

Egal wie sehr wir uns bemühen, Zwischenfälle werden passieren. Neben unserer Fähigkeit, Vorfälle zu vermeiden, möchten wir auch an unserer Fähigkeit gemessen werden, mit diesen Vorfällen umzugehen. Und an der Offenheit, mit der wir dies tun.

Einen Vorfall melden

Wenn Sie glauben, dass Daten in Gefahr sind, zögern Sie nicht, unseren Helpdesk per Telefon oder E-Mail zu kontaktieren. Ihre lokalen Kontaktinformationen finden Sie unten.

Erfahren Sie mehr

Fragen

Wenn Sie Fragen zum Datenschutz und anderen sicherheitsrelevanten Themen haben, rufen Sie uns an. Oder senden Sie uns eine E-Mail an privacy@nextway.software.

Beschwerden

Wenn Sie sich über die Verarbeitung Ihrer persönlichen Daten durch uns beschweren wollen, tun Sie dies bei Ihrer örtlichen Datenschutzbehörde.

Erfahren Sie mehr

Warnungen

12-12-21: Next^® 2.0, Next^® as a Service, und Nextway sind nicht von der jüngsten Log4j RCE 0-Day-Schwachstelle (CVE-2021-44228) betroffen.

19-03-21: Die Untersuchungen haben ergeben, dass keine Daten von unserem Mailserver ausgesetzt waren. Die gesamte betroffene Infrastruktur wurde ausgetauscht..

10-03-21: Die Nextway-Infrastruktur wurde durch den Hafnium-Hack kompromittiert. Es wird erwartet, dass bei dem Vorfall keine externen Daten preisgegeben wurden. Ein Update wird folgen.