# MOBOTIX CLOUD - Datenschutz FAQ **URL:** \ **Category:** MOBOTIX CLOUD - FAQ\ **Tags:** gdpr, datenschutz, datencenter, anforderungsfragen\ **Created:** [September 14, 2023, 5:04am UTC](https://community.mobotix.com/t/mobotix-cloud-datenschutz-faq/7327 "2023-09-14T05:04:55Z")\ **Posts on this page:** 1\ **Page:** 1
**Author:** ![Mx-JoergS](https://yyz2.discourse-cdn.com/flex030/user_avatar/community.mobotix.com/mx-joergs/32/10425_2.png) [@Mx-JoergS](https://community.mobotix.com/u/Mx-JoergS)\ **Post date:** [September 14, 2023, 5:04am UTC](https://community.mobotix.com/t/mobotix-cloud-datenschutz-faq/7327/1 "2023-09-14T05:04:55Z")
Dieser Artikel behandelt Typische Fragen rund um das Thema MOBOTIX Cloud und Datenschutz: 1. **Wie lange werden Logfiles vorgehalten?** (Zugriffe, Änderungen, Aktivierungen) Log Files werden 30 Tage aufbewahrt und dann per Ringspeicher verfahren gelöscht, es sind dadurch nur die letzten 30 Tage im Zugriff. 2. **Wo befinden sich die Rechenzentren für die Cloud?** Das Rechenzentrum ist für DACH Kunden in Frankfurt, erkennbar an der URL [C013.mobotixcloud.com](http://C013.mobotixcloud.com). Weitere Datencenter finden Sie hier: [MOBOTIX CLOUD - Rechenzentrum Weltweit](https://community.mobotix.com/t/mobotix-cloud-rechenzentrum-weltweit/3127) 3. **Wie erfolgt die Löschung der Videodaten bzw. Backups?** Die Aufzeichnungen in der Cloud erfolgt nach dem Ringspeicher-Verfahren und wird nach x Tagen (entsprechend des vom Kunden gebuchten Abonnements) automatisch gelöscht, so dass der Kunde immer die Aufzeichnungen der letzten x Tage aufrufen kann. 4. **Welche Zertifizierungen und Zertifikate werden bei der MOBOTIX CLOUD bzw. in den Datencentern verwendet?** - SOC 1 und SOC 2 konform - ISO 27001 zertifiziert - PCI DSS - ISAE 3402 1. **Sind die Server redundant, ist hierfür ein Raid System im Hintergrund?** - Die Server sind Hochverfügbarkeitsserver und die Daten sind mittels Redundanz gegen Ausfall und Datenverlust gesichert. 1. **Wie sind die Daten verschlüsselt?** - AES-256-Bit-Verschlüsselung 1. **Wie wird der Datenschutz realisiert?** - Wir erfüllen mit unseren Produkten die DS-GVO8. - Sicherheit und Datenschutz Die gesamte Kommunikation zwischen Kameras, der Bridge bis zu den Devices ist verschlüsselt. Optional kann die 2-Faktor-Authentifizierung für mehr Sicherheit genutzt werden. Über eine feingranulare Rechtevergabe und Benutzerverwaltung können Sie die Rechte optimal an ihre Bedürfnisse und den Datenschutz anpassen. Alle Daten unserer deutschen Kunden werden in Datencentern in Frankfurt a.M. gehostet. Die unserer EU-Kunden auf Datencentern in der EU. Die Datencenter sind zertifiziert (SOC 1+2, ISO 27001), legen die Daten in 3-Fach-Redundant ab und garantieren damit die Verfügbarkeit nach DSGVO. Für Endkunden-Subaccounts steht ein Privacy Mode zur Verfügung, um Bilder- und Audio-Zugriffe des Resellers einzuschränken (verpixeln oder ausblenden) [MOBOTIX CLOUD - Sichere Verbindung zur CLOUD](https://community.mobotix.com/t/mobotix-cloud-sichere-verbindung-zur-cloud/6772). In den Action- und Audit-Logs werden Benutzeraktivitäten gespeichert, so dass Änderungen nachvollzogen werden können. 1. **Verwendet das CLOUD VMS ein zugelassenes kryptografisches Modul, das die Anforderungen von FIPS 140-2 für Verschlüsselung, Hashing und andere sicherheitsrelevante Funktionen erfüllt oder übertrifft?** - AES 256 bit encryption for video und TLS 1.3 und besser 1. **Werden regelmäßig Pen-Test mit dem Cloud VMS-System durchgeführt?** - Es werden jährlich Penetrationstests und Schwachstellenprüfungen durchgeführt. 1. **Wird die Verschlüsselung der abgelegten Daten vor der Abspeicherung durchgeführt?** - Ja, die Absicherung erfolgt schon bei der Puffer Speicherung auf der Bridge, bevor es in die Cloud synchronisiert wird. Es handelt sich um ein AES-256-Bit-Verschlüsselung. 1. **Ist die Löschung der Daten in der Cloud nach Ablauf der Löschfrist ohne weiteres möglich?** - Die Löschung erfolgt durch das CLOUD-VMS nach dem eingestellten Aufzeichnungsturnus, z.B. nach 7 Tagen. Sollte die Kamera aus der Cloud entfernt werden, werden die Daten auch automatisch gelöscht und sind nicht mehr zugreifbar. Dies bedeutet der Admin-Benutzer kann auch individuell die Löschung anstoßen. 1. **Lagert der Anbieter seinerseits die Datenspeicherung aus?** - Die Speicherung auf den Hochverfügbarkeitsserver sowie den redundanten Systemen verbleiben im zugewiesenen Datencenter. Bei Kunden in Deutschland wäre dies Frankfurt. 1. **Mit welchem Datenverlust muss bei einer Datenbeschädigung maximal gerechnet werden?** - Die Datencenter sind mit dreifach redundanten Systemen ausgestattet und bei Ausfall eines Servers springt der Redundanzserver mit ein. ### Spezielle GDPR Funktionen: > [@GDPR Features - Privatsphäre und Logbuch](https://community.mobotix.com/t/gdpr-features-privatsphare-und-logbuch/3525): > > Privatsphäre und Benutzer Transparenz Die Cloud bietet zwei tolle Mechanismen um einerseits die Privatsphäre des Eigentümers der Cloud zu schützen und anderseits wird jeder Zugriff auf den Cloud Account in einem Logbuch (Audit Log) festgehalten. Dadurch können auch periodische Audits durch Datenschutz oder Betriebsrat an der Anlage durchgeführt werden um Einhaltung der Datenschutzrichtlinien zu gewährleisten. Privat Modus: Jeder Subaccount kann seinen eigenen Privacy Mode aktivieren und stell… ## Detail Infos zu Datencenter der MOBOTIX CLOUD: > [@MOBOTIX CLOUD - Rechenzentrum Weltweit](https://community.mobotix.com/t/mobotix-cloud-rechenzentrum-weltweit/3127): > > Wo werden die Kunden Daten gespeichert? Die Daten für Kunden aus Deutschland werden NUR in dem Rechenzentrum in Frankfurt gespeichert. Für Kunden aus den USA nur in den Rechenzentren der USA. Für Länder in denen kein Rechenzentrum etabliert ist wird das Rechenzentrum ausgewählt was die schnellste Glasfasseranbindung in das entsprechende Land hat wie z.B. Süd Afrika stehen London oder Frankfurt zur Verfügung. Für Europäische Länder werden auch nur Rec… ## Detail Infos zur Verschlüsselung: > [@MOBOTIX CLOUD - Sichere Verbindung zur CLOUD](https://community.mobotix.com/t/mobotix-cloud-sichere-verbindung-zur-cloud/6772): > > MOBOTIX Cloud Data Center-Authentifizierung Für die Kommunikation mit dem Browser und der mobilen App verwendet der MOBOTIX Cloud Data Center-Server ein digitales Zertifikat eines Drittanbieters, um die sichere TLS-Verbindung herzustellen. Die meisten Browser ermöglichen das Anzeigen des Inhalts des Zertifikats, das zum Herstellen der Verbindung verwendet wird, so dass Nutzer überprüfen können, ob sie tatsächlich mit einem tatsächlichen MOBOTIX Cloud Data Center-Server verbunden sind. MOBOTI… ## Details zu Datenschutz und unsere Produkte: > **[mx\_WP\_Datenschutz\_de\_220120.pdf](https://www.mobotix.com/sites/default/files/2022-01/mx_WP_Datenschutz_de_220120.pdf)** > > 706.55 KB > **[mx\_BR\_de\_180306\_CyberSecurity.pdf](https://www.mobotix.com/sites/default/files/2018-03/mx_BR_de_180306_CyberSecurity.pdf)** > > 2.13 MB > **[Mx\_CyberProtectionGuide\_de\_220708.pdf](https://www.mobotix.com/sites/default/files/2022-07/Mx_CyberProtectionGuide_de_220708.pdf)** > > 4.29 MB **CLOUD Whitepaper** > **[White Paper Request | MOBOTIX AG](https://www.mobotix.com/en/white-paper-request?documents=cloud)**