Wo Ihre Daten liegen
Dance Master Pro läuft auf Servern in einem Rechenzentrum in Frankfurt am Main. Die Anwendung, die Datenbanken und die Sicherungskopien verlassen die Europäische Union nicht. Auch der Fernzugriff unseres Supports erfolgt ausschließlich aus der EU.
Ihre Dokumente liegen bei Ihnen, nicht bei uns
Das ist die wichtigste Entscheidung in der Architektur dieser Software, und sie unterscheidet uns von den meisten vergleichbaren Anbietern.
Rechnungen, ärztliche Atteste, Fotos und Videos werden nicht auf unseren Servern gespeichert. Sie verbinden Ihren eigenen Cloud-Speicher — Google Drive, Dropbox oder Microsoft OneDrive —, und die Dateien werden unmittelbar dorthin übertragen. Sie behalten den Zugriff darauf auch dann, wenn Sie Dance Master Pro eines Tages nicht mehr nutzen.
Auf unseren Systemen verbleiben nur die Verwaltungsdaten, die nötig sind, um ein Dokument wiederzufinden: Rechnungsnummer und Betrag, das Gültigkeitsdatum eines Attests, der Titel einer Galerie. Bei Foto- und Videogalerien kommen kleine Vorschaubilder hinzu, die in einem Verzeichnis außerhalb des Webservers liegen und erst nach einer Berechtigungsprüfung ausgeliefert werden.
Wenn eine Familie im Portal ein Foto oder ein Video ansieht, erzeugen wir dafür jedes Mal einen neuen, kurzlebigen Link Ihres Speicheranbieters — oder wir reichen die Datei über unseren Server durch. Wir setzen niemals eine Freigabe „jeder mit dem Link“ auf Ihre Dateien. Ihr Speicher bleibt so privat, wie Sie ihn eingerichtet haben.
Eine eigene Datenbank für jede Schule
Jede Tanzschule hat eine eigene, getrennte Datenbank. Es gibt keine gemeinsame Tabelle, in der die Schüler mehrerer Schulen nebeneinanderstehen und durch einen Filter auseinandergehalten werden. Eine Verwechslung ist damit nicht unwahrscheinlich, sondern strukturell ausgeschlossen.
Verschlüsselte Verbindungen
Der gesamte Verkehr zwischen Ihnen und der Anwendung ist mit TLS verschlüsselt. Unverschlüsselte Aufrufe werden umgeleitet.
Wer was sehen darf
Der Zugang erfolgt über persönliche Konten, nie über Sammelzugänge. Vier Rollen — Verwaltung, Sekretariat, Lehrkraft und Familienzugang — sehen jeweils nur, was sie für ihre Aufgabe brauchen. Bereiche, die für eine Rolle nicht freigegeben sind, werden serverseitig gesperrt und nicht nur in der Oberfläche ausgeblendet.
Im Familienportal sieht ein Elternteil ausschließlich die Daten der eigenen Kinder. Jeder einzelne Aufruf eines Inhalts wird gegen die Berechtigungen geprüft, auch wenn jemand eine Adresse direkt eingibt.
Ganze Funktionsbereiche lassen sich abschalten. Wenn Ihre Schule keine ärztlichen Atteste verwaltet, werden die zugehörigen Daten nicht erhoben und nicht angezeigt.
Sicherung und Wiederanlauf
Der gesamte Server einschließlich aller Datenbanken wird täglich automatisch gesichert. Die Sicherungen bleiben im selben Rechenzentrum in Frankfurt am Main und verlassen die Europäische Union nicht.
Was passiert, wenn Sie kündigen
Der Zugang wird gesperrt, die Daten bleiben 30 Tage in einem gesperrten Zustand. In dieser Zeit lässt sich eine versehentliche Kündigung rückgängig machen und ein noch fehlender Export nachholen. Danach werden die Daten zurückgegeben oder endgültig gelöscht — Sie entscheiden, was von beidem.
Wichtig für deutsche Schulen: Rechnungen und Buchungsbelege müssen Sie nach § 147 AO und § 257 HGB mehrere Jahre aufbewahren. Exportieren Sie diese Unterlagen vor der Sperrung. Wir weisen Sie vorher darauf hin und stellen die Exportfunktionen bereit, dürfen die Daten aber nicht für Sie aufbewahren.
Die Dokumente in Ihrem eigenen Cloud-Speicher sind von alledem nicht betroffen. Sie liegen weiterhin bei Ihnen.
Was wir offen sagen
Wir sind nicht nach ISO/IEC 27001 zertifiziert. Unser Rechenzentrums- und Infrastrukturanbieter ist es; die Nachweise stellen wir auf Anforderung zur Verfügung. Der vollständige, verbindliche Maßnahmenkatalog steht in unseren technischen und organisatorischen Maßnahmen — einschließlich der Punkte, die wir noch umsetzen, mit dem jeweiligen Zieldatum. Wir halten es für richtiger, das zu zeigen, als eine lückenlose Liste zu behaupten.
Was wir übernehmen, und was bei Ihnen bleibt
Der Betrieb, die Absicherung und die Wartung der Plattform sind unsere Aufgabe: Serverbetrieb, Verschlüsselung, Trennung der Schulen voneinander, Sicherungen, Sicherheitsaktualisierungen, Überwachung und die Meldung von Vorfällen innerhalb von 48 Stunden. Dafür stehen wir gerade, und dafür haften wir Ihnen gegenüber.
Bei Ihnen bleibt das, was nur Sie wissen können: welche Mitarbeiterinnen und Mitarbeiter Zugang haben und mit welcher Rolle. Wenn jemand Ihre Schule verlässt, entziehen Sie den Zugang — an diese Information kommt kein Anbieter der Welt heran. Wir geben Ihnen dafür die Werkzeuge und melden uns, wenn uns etwas auffällt.
Sicherheitshinweise melden
security@dancemasterpro.com · auch für Hinweise von außen. Meldungen zu Schwachstellen werden ernst genommen und beantwortet.