Sicherheitsmaßnahmen im Überblick

Stand: Entwurf, 16. September 2026 — noch nicht freigegeben

Diese Seite befindet sich in Abstimmung. Die Angaben sind noch nicht als verbindliche Datenschutzinformation freigegeben.

1. Zugang und Berechtigungen

• Rollen- und Berechtigungskonzept mit granularer Zugriffssteuerung je Mandant. • Mandantentrennung auf Datenebene; Support-Zugriffe auf Kundenkonten nur mit dokumentiertem Grund, zeitlich auf 60 Minuten begrenzt und mit handelnder Person protokolliert. • Verschlüsselte Ablage von Zugangsdaten und Integrationsschlüsseln (Vault).

2. Protokollierung und Nachvollziehbarkeit

• Audit-Protokoll fachlicher Schreibzugriffe auf der Service-Ebene (wer hat wann welchen Datensatz geändert), ausgerollt auf allen Produktivhosts. • Protokollierung sicherheitsrelevanter Ereignisse (Anmeldungen, Support-Zugriffe, Token-Ausstellung und -Entzug). • Fehler-Monitoring der Produktivumgebung zur Stabilität und Missbrauchserkennung.

3. Schutz der Übertragung an Dienste

• Push-Benachrichtigungen werden vor der Zustellung serverseitig neutralisiert — die Zustelldienste erhalten keine Namen, Nachrichteninhalte oder Vorschauen. • Externe KI-Anbieter sind technisch gesperrt, solange keine dokumentierte Freigabe besteht. • Verschlüsselte Übertragung (TLS) für Web- und API-Zugriffe.

4. Betrieb

• Hosting in Deutschland beim Anbieter Mittwald. • Backups und Wiederherstellung nach Betriebskonzept; Details und die vollständige Beschreibung der technisch-organisatorischen Maßnahmen sind Bestandteil der Vertragsanlage (TOM) Ihres Betriebs.