Integration
Sicherheit und Datenschutz
Ihre Dokumente enthalten sensible Daten – Rechnungen, Verträge, personenbezogene Informationen. Deshalb ist Sicherheit bei uns kein Zusatzmodul, sondern die Grundlage: Hosting in Deutschland, Verschlüsselung, DSGVO-konforme Prozesse und Transparenz darüber, wie wir arbeiten.
Infrastruktur
Gehostet in Deutschland
Sie entscheiden, wo Ihre Dokumente verarbeitet werden: in unserer SaaS-Umgebung in deutschen Rechenzentren – oder als Private SaaS komplett in Ihrer eigenen Infrastruktur. Details zu den Varianten finden Sie unterSchnittstelle / Hosting.
Azure Region Deutschland
Unsere SaaS-Plattform läuft in deutschen Rechenzentren von Microsoft Azure. Ihre Dokumente verlassen Deutschland nicht.
Zertifizierte Infrastruktur
Die zugrunde liegende Azure-Infrastruktur ist u. a. nach ISO 27001 zertifiziert sowie nach BSI C5 und SOC 2 testiert.
Oder bei Ihnen: Private SaaS
Auf Wunsch betreiben wir die Lösung vollständig verwaltet in Ihrer eigenen Infrastruktur – hinter Ihrer Firewall.
Technische Maßnahmen
Sicherheit in jeder Schicht
Von der verschlüsselten Übertragung bis zur strikten Mandantentrennung: Ein Auszug der Maßnahmen, die wir standardmäßig umsetzen –
- Verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung (at rest)
- Benutzerauthentifizierung und Autorisierung
- Feingranulare Rollen und Berechtigungen
- Mandantenfähigkeit mit strikt getrennten Daten
- API-Schlüssel für Systemzugriffe
- Schutz vor Injection-Angriffen
- Sicheres Session-Management
- Regelmäßige Sicherheitsupdates
- Logging und Überwachung
- Backups und Notfallwiederherstellung
Datenschutz
DSGVO-konform – und belegbar
Die Verarbeitung Ihrer Dokumente erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Den Vertragsentwurf, unsere technischen und organisatorischen Maßnahmen (TOM) und eine Übersicht der eingesetzten Subdienstleister stellen wir Ihnen auf Anfrage bereit.
Sicherheitsfragebögen Ihrer IT, Prüfungen durch Ihre Revision oder von Ihnen beauftragte Penetrationstests unterstützen wir aktiv – die Antworten kommen direkt von den Menschen, die das System gebaut haben.
Dass wir Datenschutz ernst meinen, sehen Sie schon hier: Diese Website kommt ohne Cookies, ohne Tracker und ohne Drittanbieter-Dienste aus.
So arbeiten wir
Betrieb mit nachvollziehbaren Prozessen
Ein sicheres Produkt braucht einen sicheren Betrieb. Unsere Plattform verarbeitet täglich den Dokumenteneingang großer Unternehmen – mit Prozessen, die das tragen:
Service-Desk mit Ticketsystem
Störungen und Anfragen laufen über unseren Service-Desk – jedes Anliegen wird als Ticket erfasst, priorisiert und nachvollziehbar bearbeitet. Kein Postfach, in dem etwas verschwindet.
Vier-Augen-Prinzip bei jeder Änderung
Jede Änderung an der Plattform durchläuft Code-Review und automatisierte Tests, bevor sie ausgeliefert wird. Versionsverwaltung und automatisierte Pipelines dokumentieren jeden Schritt.
Monitoring und Alarmierung
Wir überwachen Verfügbarkeit und Verarbeitung zentral. Bei Auffälligkeiten wird das Team automatisch alarmiert – häufig, bevor ein Anwender etwas bemerkt.
Backups und Wiederherstellung
Regelmäßige Backups und definierte Wiederherstellungsprozesse sichern Ihre Daten – auch für den Fall, der hoffentlich nie eintritt.
Fragen zu Sicherheit oder Datenschutz?
Wir beantworten sie direkt – auch gern gemeinsam mit Ihrem Datenschutzbeauftragten oder Ihrer IT-Sicherheit.