Plattform · Betrieb in der EU · Verschlüsselt übertragen
Sicher betrieben. Sauber getrennt. Nachweisbar.
Sie vertrauen der Plattform Lager, Baustellen, Kunden und Belege an. Hier steht, was wir dafür zusagen: Betrieb in der EU, verschlüsselte Übertragung, strikte Trennung der Betriebe, tägliche Backups und ein Protokoll für jede Änderung.
01 / Schutzprinzip
Kein direkter Weg zu Ihren Daten.
Zwischen dem Internet und Ihren Daten liegen mehrere Schichten. Jede prüft für sich, und jede Verbindung dazwischen ist verschlüsselt.
Schichten
Vier Schichten, ein Weg.
| Schicht | Was sie für Sie tut |
|---|---|
| Ihr Gerät | Ein aktueller Browser auf Rechner, Handy oder Tablet genügt – im Büro, im Lager und auf der Baustelle. Nichts zu installieren, nichts zu warten. |
| Geschützte Zugangsschicht | Nimmt jede Verbindung entgegen, lässt nur verschlüsselte Verbindungen zu und reicht Anfragen an die Anwendung weiter. Anwendung und Datenhaltung sind aus dem Internet nicht direkt erreichbar. |
| Anwendung | Prüft bei jeder einzelnen Anfrage Anmeldung, Betrieb, Rolle und Recht. Jede Person sieht und ändert nur, wofür sie freigeschaltet ist. |
| Datenhaltung | Speichert Fachdaten und Dokumente je Betrieb getrennt und nimmt Verbindungen nur von der Anwendung an. Tägliche Backups der Datenbank liegen an einem zweiten Standort in der EU. |
02 / Verschlüsselung
Auf jeder Strecke. Ohne Ausnahme.
Verschlüsselte Verbindung
Jede Seite und jede Anfrage läuft verschlüsselt. Unverschlüsselte Aufrufe werden automatisch auf die verschlüsselte Verbindung umgeleitet.
Auch intern verschlüsselt
Die Bausteine der Plattform sprechen untereinander nur verschlüsselt. Der Weg zur Anwendung ist zusätzlich mit geprüften Zertifikaten abgesichert.
Verschlüsselt gespeichert
Ihre Fachdaten liegen verschlüsselt auf den Datenträgern. Die Datenbank nimmt Verbindungen ausschließlich von der Anwendung an.
Abruf nur mit Recht
Belege, Fotos und Dokumente liegen in einer eigenen Ablage in der EU. Abrufbar sind sie nur über die Anwendung, nachdem Ihre Rechte geprüft wurden.
Automatisch erneuert
Die Zertifikate für die verschlüsselten Verbindungen werden automatisch ausgestellt und rechtzeitig erneuert.
Öffentlich nicht erreichbar
Die Oberflächen, mit denen wir die Plattform verwalten, sind aus dem Internet nicht frei zugänglich und zusätzlich durch eine persönliche Anmeldung geschützt.
03 / Mandantentrennung
Mehrere Ebenen, die unabhängig voneinander greifen.
Ihr Betrieb ist ein eigener Mandant. Ob die Trennung hält, entscheidet sich nicht in der Oberfläche, sondern darin, was passiert, wenn jemand einen Fehler macht.
In der Datenstruktur
Jeder Datensatz gehört zu genau einem Betrieb. Ein Verweis über die Grenze eines Betriebs hinweg ist in der Struktur der Daten nicht vorgesehen und wird abgewiesen.
In der Datenbank
Die Datenbank selbst prüft bei jedem Zugriff, zu welchem Betrieb er gehört. Fehlt diese Zuordnung, ist keine Zeile sichtbar und keine schreibbar – unabhängig davon, was das Programm tut.
In der Anwendung
Die Software kann Daten nur im Namen eines bestimmten Betriebs lesen und schreiben. Ein Zugriff ohne diese Zuordnung fällt schon bei der Entwicklung auf, nicht erst im Betrieb.
Betreiber und Ihr Admin
Zwei getrennte Anmeldungen, zwei Protokolle. Wir als Betreiber sehen Ihre Fachdaten nur in einer begründeten, befristeten Support-Sitzung – und die steht in Ihrem Protokoll.
04 / Datenhaltung
Nichts wird überschrieben. Alles bleibt nachvollziehbar.
Fachdaten
Gebucht bleibt gebucht.
- Bewegungen sind unveränderlich: Eine Buchung lässt sich nachträglich weder ändern noch löschen. Korrekturen sind Gegenbuchungen – sichtbar, mit Urheber und Zeit.
- Regeln gelten in der Datenhaltung selbst: Umlagerung nur als Paar, Seriennummern mit Menge eins, Verfall nicht vor Produktion. Keine Oberfläche und kein Import kann sie umgehen.
- Änderungsprotokoll auf Stammdaten: Urheber, Zeit, Vorher und Nachher.
- Tägliche Backups der Datenbank, aufbewahrt an einem zweiten Standort in der EU. Vor jeder Änderung an der Datenstruktur wird zusätzlich gesichert.
- Getrennte Datenbestände: Test- und Demodaten sind von Ihren Daten getrennt.
Dateien
Dokumente mit Prüfsumme.
- Dokumente und Fotos liegen in der EU und sind je Betrieb getrennt abgelegt.
- Zu jeder Datei gehören Art, Version, Prüfsumme, Status und Bezug – etwa zu Kunde, Baustelle, Angebot oder Rechnung. So lässt sich belegen, dass eine Datei unverändert ist.
- Erlaubte Dateitypen und Größen sind begrenzt. Versendete Dokumente werden archiviert, nicht gelöscht.
05 / Zugänge & Protokoll
Wer sich anmeldet, hinterlässt eine Spur.
Konten
Passwörter, Sitzungen, Sperren.
| Mechanismus | Ihr Nutzen |
|---|---|
| Passwörter nie im Klartext, Sperre nach Fehlversuchen | Schutz vor dem Ausprobieren von Passwörtern – für Ihre Konten wie für unsere |
| Sitzungen mit Ablauf und Widerruf | Jede Anmeldung ist nachvollziehbar und lässt sich jederzeit beenden, auch für ein verlorenes Gerät |
| Einladung statt Passwortversand | Neue Benutzer setzen ihr Passwort selbst; Startpasswörter gelten nur bis zur ersten Anmeldung |
| Rollen und Rechte | Rollen mit Rechte-Matrix je Betrieb, Module je Betrieb freischaltbar |
| Anmeldeprotokoll je Betrieb | Jeder Anmeldeversuch mit Ergebnis und Grund – einsehbar für Ihren Admin |
| Betreiber-Protokoll | Jede Aktion des Betreibers mit Zeit und betroffenem Betrieb |
Sorgfalt im Betrieb
Zugangsdaten gehören nicht in den Programmcode.
- Zugangsdaten der Plattform stehen nicht im Programmcode. Sie werden getrennt verwahrt und erst zur Laufzeit bereitgestellt.
- Demo und Produktiv sind getrennt: Eine Anmeldung in der Demo gilt nicht in Ihrem Betrieb.
- Zugriff auf die Betriebsumgebung haben nur namentlich berechtigte Personen.
06 / Datenschutz
Einwilligung ist eine gespeicherte Tatsache.
Nur mit Einwilligung
Jede Änderung der Einwilligung wird gespeichert. Telemetrie ist abschaltbar; die Oberfläche funktioniert ohne.
Je Betrieb und Benutzer
Anwesenheit auf der Baustelle und Fahrten sind einzeln steuerbar. Wetter kommt aus den Baustellenkoordinaten, nicht vom Gerät der Person.
Opt-in mit Zeitstempel
Kampagnen im CRM erreichen nur Kontakte mit gespeicherter Einwilligung.
07 / Betrieb & Vertrag
Was Sie schriftlich bekommen.
Zusagen
Vereinbart, nicht nur versprochen.
| Thema | Zusage |
|---|---|
| Standort | Betrieb und Datenhaltung in Rechenzentren in der EU |
| Auftragsverarbeitung | Vertrag nach Art. 28 DSGVO mit Verzeichnis der Unterauftragnehmer; die eingesetzten Dienstleister nennt die Datenschutzerklärung |
| Datenexport | Jederzeit in offenen Formaten: Tabellen als CSV, Belege als PDF, Dokumente als Originaldatei |
| Backups | Datenbank täglich, an einem zweiten Standort in der EU aufbewahrt; zusätzliche Sicherung vor jeder Änderung an der Datenstruktur |
| Updates | Jede Änderung wird erst getrennt von Ihren Daten geprüft und dann ausgerollt |
| Support | Zugriff des Betreibers auf Ihre Fachdaten nur mit Grund, befristet und in Ihrem Protokoll sichtbar |
| Verfügbarkeit & Reaktionszeiten | Werden je Betrieb vertraglich vereinbart |
Fragen zur Sicherheit? Wir beantworten sie.
Ihr Betrieb hat einen Fragenkatalog zu IT-Sicherheit und Datenschutz? Wir gehen ihn mit Ihnen durch – im Gespräch und schriftlich.