Hinweise zur Datensicherheit

Sicherheitslücke melden

Wenn Sie eine Sicherheitslücke in Citavi vermuten, kontaktieren Sie Lumivero bitte über die Kontaktseite von Lumivero. Wir setzen uns dann mit Ihnen in Verbindung.

Was wir für die Sicherheit von Citavi tun

Citavi wird von Lumivero entwickelt. Lumivero unterhält ein Informationssicherheits-Programm und ist nach SOC 2 Type II zertifiziert. Die Sicherheitszertifizierungen und Compliance-Nachweise von Lumivero finden Sie im Lumivero Trust Center. Unsere Nutzungsbedingungen sowie Informationen zu Datenschutz und Datenverarbeitung finden Sie in den rechtlichen Informationen von Lumivero.

DBServer 

Verbindung

Citavi nutzt für die Verbindung zum SQL Server die Standard-Bibliotheken von .NET (System.Data.SqlClient). Die gesamte Kommunikation zwischen Citavi und dem Datenbankserver erfolgt auf dieser Basis und gemäß den von Microsoft etablierten und bewährten Protokollen.

DBServer Manager

DBServer Manager ist keine Server-Software, kommuniziert also nicht mit Citavi. DBServer Manager ist ein Frontend, mit welchem wir SQL-Statements an den ausgewählten SQL Server senden, oder mit anderen Worten: ein «Management Studio light für Citavi-Zwecke». Da DBServer Manager keine Serversoftware ist, ist sie sicherheitstechnisch wenig kritisch.

Projekt-/Datensicherheit

Die Sicherheit auf Datenbank-/Projektebene wird mit Standard-Verfahren von SQL Server durchgesetzt (also nicht mit Citavi-eigenen Mitteln).

Ein Projekt wird SQL Server-seitig als Schema abgebildet. Für jedes Schema gibt es drei Rollen: Managers, Authors, Readers. Authors haben auf dem Schema Insert/Update/Delete-Rechte, Readers lediglich Select-Rechte. (Manager haben zusätzlich das Recht, Rollenmitgliedschaften zu ändern.)

Wenn im DBServer Manager einem User Autorenrechte gegeben werden, heißt das technisch: der User wird per SQL zur Rolle «Authors» des entsprechenden Projektschemas hinzugefügt. Diese Architektur bedeutet: Auch wenn ein User mit einem anderen Client als Citavi auf die SQL Server-Datenbank zugreift, kann er nur Daten sehen, die er auch mit Citavi sehen könnte.