Deine Daten, von Grund auf geschützt.
In der EU gehostet, je Mandant getrennt, verschlüsselt übertragen, mit rollenbasierten Rechten und einem Audit-Trail für alle sicherheitsrelevanten Änderungen.
Sicherheit auf jeder Ebene
Hosting in der EU
Anwendung und Daten laufen auf Scaleway-Infrastruktur vollständig innerhalb der EU, hinter Cloudflare für TLS, WAF und DDoS-Schutz.
Mandanten-Isolation
Jeder Mandant hat eine eigene Datenbank. Ein mandantenübergreifender Zugriff ist strukturell ausgeschlossen, weil die Daten physisch getrennt liegen.
Verschlüsselte Übertragung
Sämtlicher Verkehr läuft ausschließlich über HTTPS, mit HSTS und strengen Sicherheitsheadern; Secrets liegen verschlüsselt und rotierbar.
Rollenbasierte Rechte
Granulare Rollen je Modul und Datensatz. Der MCP-Server erbt dieselben Rechte über OAuth.
Audit-Trail
Jede sensible Änderung wird protokolliert: wer, was, wann, mit Alt- und Neu-Werten. Exportierbar für Revision und Compliance.
2FA & SSO
Zwei-Faktor-Authentifizierung für alle Konten. Anmeldung mit Google oder Microsoft in allen Editionen. SAML-SSO und SCIM bieten wir im Enterprise-Tarif auf Anfrage an.
Eigene Datenbank für jeden Mandanten.
vemix trennt Mandanten über eigene PostgreSQL-Datenbanken. Die Authentifizierung läuft über JWT mit 2FA und SSO, die Abrechnung über Paddle. Betrieben wird vemix auf Scaleway-Infrastruktur in der EU hinter Cloudflare.
E-Signatur mit Zeitstempel, DSGVO von Anfang an.
Das Signatur-Modul erzeugt einfache elektronische Signaturen (SES) mit einem RFC-3161-konformen Zeitstempel und einem Audit-Zertifikat am fertigen PDF. Datenexport, -löschung und Datenminimierung sind Teil des Produkts.
Häufige Fragen
Für welche Daten ist vemix nicht gedacht?
Wo verarbeiten die KI-Funktionen meine Daten?
Fragen zu Datenschutz oder Auftragsverarbeitung?
Wir stellen AV-Vertrag, technische und organisatorische Maßnahmen und Subunternehmerliste auf Anfrage bereit.