# Verschlüsselung, Backups und Logs

Wie Ruum Daten bei der Übertragung und Speicherung schützt, wie lange Backups und Logs aufbewahrt werden und was bei einem Ausfall gilt.

## Verschlüsselung

Übertragungen zwischen Benutzerinnen und Benutzern und den produktiven Diensten erfolgen über aktuelle verschlüsselte Transportprotokolle. Gespeicherte Daten werden verschlüsselt, wo der eingesetzte Dienst dies unterstützt und das Risiko es erfordert. Schlüssel und Zugangsdaten werden getrennt von den geschützten Daten verwaltet, soweit dies technisch möglich ist.

## Backups

Backups werden verschlüsselt erstellt und gegen unbefugten Zugriff geschützt. Die Aufbewahrungsdauer beträgt derzeit 30 Tage. Wiederherstellungen werden mindestens jährlich getestet.

## Logs

Technische und sicherheitsrelevante Logs werden für Betrieb und Sicherheit von Ruum benötigt. Sie werden derzeit 90 Tage aufbewahrt, soweit keine längere gesetzliche oder vertragliche Frist gilt.

## Wiederherstellung

Für interne Wiederherstellungsprozesse gilt ein Zielwert von 24 Stunden.

<Callout title="Kein verbindliches SLA" type="warning">
  Der Zielwert von 24 Stunden ist ohne anderslautende Vereinbarung keine verbindliche Zusage. Verbindliche Servicewerte regelt [Service und Support](https://ruum.cloud/legal/service).
</Callout>

## Sicherheitsvorfälle

Sicherheitsvorfälle werden erfasst, bewertet und soweit nötig behoben. Bei relevanten Datenschutzverletzungen gilt die Melde- und Unterstützungsregelung der [AVV](https://ruum.cloud/legal/avv).