Ihre Daten, von Grund auf geschützt.
In der EU gehostet, je Mandant getrennt, verschlüsselt übertragen, mit rollenbasierten Rechten und einem Audit-Trail auf jede Änderung.
Sicherheit auf jeder Ebene
Hosting in der EU
Anwendung und Daten laufen auf Scaleway-Infrastruktur vollständig innerhalb der EU, hinter Cloudflare für TLS, WAF und DDoS-Schutz.
Mandanten-Isolation
Jeder Mandant hat eine eigene Datenbank. Ein mandantenübergreifender Zugriff ist strukturell ausgeschlossen — kein bloßer Filter.
Verschlüsselte Übertragung
Sämtlicher Verkehr läuft ausschließlich über HTTPS, mit HSTS und strengen Sicherheitsheadern; Secrets liegen verschlüsselt und rotierbar.
Rollenbasierte Rechte
Granulare Rollen je Modul und Datensatz. Der MCP-Server erbt dieselben Rechte über OAuth.
Audit-Trail
Jede sensible Änderung wird protokolliert — wer, was, wann, mit Alt- und Neu-Werten. Exportierbar für Revision und Compliance.
2FA & SSO
Zwei-Faktor-Authentifizierung für alle Konten, Single Sign-On und SCIM im Unternehmenstarif.
Eine Datenbank pro Mandant — kein geteilter Speicher.
vemix ist multi-tenant über getrennte PostgreSQL-Datenbanken. Die Authentifizierung läuft über JWT mit 2FA und SSO, die Abrechnung über Paddle, betrieben auf Scaleway-Infrastruktur in der EU hinter Cloudflare.
E-Signatur mit Zeitstempel, DSGVO von Anfang an.
Das Signatur-Modul erzeugt einfache elektronische Signaturen (SES) mit einem RFC-3161-konformen Zeitstempel und einem Audit-Zertifikat an der finalen PDF. Datenexport, -löschung und Datenminimierung sind Teil des Produkts — nicht nachträglich aufgesetzt.
Fragen zu Datenschutz oder Auftragsverarbeitung?
Wir stellen AV-Vertrag, technische und organisatorische Maßnahmen und Subunternehmerliste auf Anfrage bereit.