Sicherheit & Datenschutz
Gebaut für Unternehmen mit IT-Vorgaben.
Was IT, Datenschutz und Einkauf wissen müssen – kurz und ohne Marketing-Sprech.
Hosting & Daten
- Anwendung und Datenbank in Rechenzentren in der EU
- Übertragung ausschließlich verschlüsselt (TLS mit HSTS)
- Unterauftragnehmer offen in der Datenschutzerklärung aufgeführt
Vertrag & Recht
- Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) online abschließbar
- Angebot ausschließlich für Unternehmen
- Neue Vertragsfassungen erst nach Zustimmung eines Admins
Anmeldung & Zugriff
- Anmeldung mit Microsoft (Entra ID, SSO) oder Passwort
- Rollen und Zugriffsstufen je Projekt, Vier-Augen-Prinzip bei Freigaben
- Freigaben mit erneuter Bestätigung durch Passwort bzw. Microsoft
Anwendungssicherheit
- Strenge Content-Security-Policy mit Nonce je Anfrage
- Mandantentrennung in jeder Datenbankabfrage
- Passwörter nie im Klartext gespeichert oder protokolliert, Drosselung gegen Durchprobieren
Nachweisbarkeit
- Freigabeakte mit eingefrorenem Stand und Prüfsumme
- Verlauf mit Person, Zeit und Begründung für jede Entscheidung
- Export von Leistungsnachweisen als PDF und Excel
Löschen & Export
- Personen, Konten und Organisationen löschbar mit Löschkonzept
- Exporte nach Excel und PDF für Planung, Steuerung und Leistungsnachweise
- Lesen und Export bleiben auch nach Ablauf eines Plans möglich
Verbindlich sind Datenschutzerklärung, Auftragsverarbeitungsvertrag und Nutzungsbedingungen. Fragen der IT beantworten wir gern über das Kontaktformular.