Ihre Daten, von Grund auf geschützt.

In der EU gehostet, je Mandant getrennt, verschlüsselt übertragen, mit rollenbasierten Rechten und einem Audit-Trail auf jede Änderung.

DSGVO-konform EU-Hosting RFC-3161-Zeitstempel ArbZG-konform
So schützen wir Ihre Daten

Sicherheit auf jeder Ebene

Hosting in der EU

Anwendung und Daten laufen auf Scaleway-Infrastruktur vollständig innerhalb der EU, hinter Cloudflare für TLS, WAF und DDoS-Schutz.

Mandanten-Isolation

Jeder Mandant hat eine eigene Datenbank. Ein mandantenübergreifender Zugriff ist strukturell ausgeschlossen — kein bloßer Filter.

Verschlüsselte Übertragung

Sämtlicher Verkehr läuft ausschließlich über HTTPS, mit HSTS und strengen Sicherheitsheadern; Secrets liegen verschlüsselt und rotierbar.

Rollenbasierte Rechte

Granulare Rollen je Modul und Datensatz. Der MCP-Server erbt dieselben Rechte über OAuth.

Audit-Trail

Jede sensible Änderung wird protokolliert — wer, was, wann, mit Alt- und Neu-Werten. Exportierbar für Revision und Compliance.

2FA & SSO

Zwei-Faktor-Authentifizierung für alle Konten, Single Sign-On und SCIM im Unternehmenstarif.

Architektur

Eine Datenbank pro Mandant — kein geteilter Speicher.

vemix ist multi-tenant über getrennte PostgreSQL-Datenbanken. Die Authentifizierung läuft über JWT mit 2FA und SSO, die Abrechnung über Paddle, betrieben auf Scaleway-Infrastruktur in der EU hinter Cloudflare.

Cloudflare · TLS, WAF, DDoS-Schutz
Scaleway · EU
PostgreSQL · DB pro Mandant
JWT · 2FA · SSO · SCIM
Signatur & DSGVO

E-Signatur mit Zeitstempel, DSGVO von Anfang an.

Das Signatur-Modul erzeugt einfache elektronische Signaturen (SES) mit einem RFC-3161-konformen Zeitstempel und einem Audit-Zertifikat an der finalen PDF. Datenexport, -löschung und Datenminimierung sind Teil des Produkts — nicht nachträglich aufgesetzt.

RFC-3161-Zeitstempel an der versiegelten PDF Datenexport & -löschung eingebaut Zeiterfassung ArbZG-konform by design

Fragen zu Datenschutz oder Auftragsverarbeitung?

Wir stellen AV-Vertrag, technische und organisatorische Maßnahmen und Subunternehmerliste auf Anfrage bereit.