Sicherheit auf Unternehmensebene

Ihre Datensicherheit hat bei uns höchste Priorität

Datenschutz

  • Verschlüsselung bei der Übertragung: Alle Daten werden mit TLS 1.2 oder höher verschlüsselt
  • Verschlüsselung im Ruhezustand: Datenbank und Backups mit AES-256 verschlüsselt
  • Sichere Backups: Tägliche automatische Backups mit 30-tägiger Aufbewahrung
  • KI-Datenschutz: KI-Prognose verwendet nur aggregierte Beträge – keine sensiblen Geschäftsdaten, Beschreibungen oder persönlichen Informationen werden mit KI-Modellen geteilt

Zugriffskontrolle

  • Rollenbasierte Zugriffskontrolle (RBAC): Eigentümer-, Genehmiger-, Manager- und Admin-Rollen mit Geschäftsbereichsbereich
  • JWT-Authentifizierung: Sichere tokenbasierte Authentifizierung mit automatischer Aktualisierung
  • Rate Limiting: Eingebaute Anfragebegrenzung zur Verhinderung von Missbrauch
  • Sitzungsverwaltung: Konfigurierbare Sitzungs-Timeouts und Aktivitätsprotokollierung

Compliance & Auditing

  • Vollständiger Audit-Trail: Alle Änderungen mit Zeitstempeln und Benutzeridentifikation protokolliert
  • Multi-Tenant-Isolation: Tenant-bezogener Datenzugriff gewährleistet strikte Datentrennung
  • DSGVO-konform: Vollständige Konformität mit europäischen Datenschutzbestimmungen

Infrastruktur-Sicherheit

  • Cloud-Infrastruktur: Containerisierte Bereitstellung mit Docker für hohe Verfügbarkeit und Portabilität
  • DDoS-Schutz: Erweiterter Schutz gegen verteilte Denial-of-Service-Angriffe
  • Regelmäßige Penetrationstests: Sicherheitsbewertungen durch Dritte
  • 99,9 % Verfügbarkeits-SLA: Service-Level-Vereinbarung mit garantierter Verfügbarkeit