Sicherheit und DSGVO
Ihre Daten.
Ihre Infrastruktur. Ihre Regeln.
Betrieb auf eigener Infrastruktur in der EU, kein Zwang in fremde Clouds. Mandantentrennung wird im System erzwungen, nicht per Code-Review. Aufbewahrung, Export und Löschung sind eingebaut.
Eure Instanz
Eure Daten, sauber getrennt.
Jede Firma arbeitet in ihrem eigenen Mandanten. Daten und Rollen sind sauber getrennt, Module passend zum gewählten Paket freigeschaltet.
- Hosting und Verarbeitung ausschließlich in der EU
- Module und Kontingente passend zum Plan
- Mandantentrennung, im System erzwungen
- Eigenes Logo und eigene Farben im Angebots-PDF
Trennung by design
Jeder Datensatz kennt seine Firma.
Die Trennung zwischen Mandanten wird im System erzwungen, nicht erst in der Oberfläche. Eine Anfrage sieht nur, was sie sehen darf, auch dann, wenn an anderer Stelle ein Fehler steckt.
Innerhalb der Firma gilt: Berechtigung ist Rolle mal Modul mal Datenumfang, also eigene Vorgänge, Team oder Firma. Verschlüsselte Verbindungen und Aktivitätslogs sind Standard.
DSGVO und Compliance
Rechtssicher liefern, nicht nur versprechen.
Audit-Logs, Retention, Anonymisierung und Export sind Teil des Produkts, keine nachträglichen Bolt-ons.
Datenexport
Auskunftsersuchen nach Art. 20 DSGVO werden zu einem maschinenlesbaren Download, gefiltert nach Person und Zeitraum.
Aufbewahrungsfristen
Pro Firma konfigurierbar, etwa Standortdaten nach 30 oder 90 Tagen, mit automatischem Cleanup.
Löschung und Anonymisierung
Personenbezogene Daten werden irreversibel anonymisiert, Statistiken bleiben erhalten. Kontolöschung direkt in der App.
Audit- und Aktivitätslogs
Jede sensible Aktion mit Benutzer, Zeitstempel und Kontext, lückenlos protokolliert.
Checkliste
Was Solneo out-of-the-box liefert.
- Datenexport nach Art. 20 DSGVO als maschinenlesbarer Download
- Löschung und Anonymisierung, inklusive Kontolöschung in der App
- Aufbewahrungsfristen pro Firma konfigurierbar, mit automatischem Cleanup
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
- Audit- und Aktivitätslogs für sensible Aktionen
Kundenportal ohne Login
Der Endkunde sieht seinen Vorgang, sonst nichts.
Endkunden erhalten einen persönlichen, nicht erratbaren Link und sehen darin nur ein kuratiertes Datenset. Interne Notizen oder Einkaufspreise bleiben außen vor, ganz ohne Kontoanlage.
Vertrauensfrage Außendienst
Akzeptanz im Team entscheidet mit.
Gerade bei Standortdaten und Türakquise steht und fällt die Einführung mit dem Datenschutz. Aufbewahrungsfristen sind konfigurierbar, die Löschung läuft automatisch und bleibt für Betriebsrat und Datenschutzbeauftragte nachvollziehbar.
Themen im Detail
Jedes Thema auf einer eigenen Seite.
Mandantentrennung, die das System erzwingt
Jede Firma arbeitet im eigenen Mandanten, die Trennung wird auf Datenbankebene erzwungen. Betrieb auf eigener Infrastruktur in der EU.
DSGVO und Audit-Logs, eingebaut statt angehängt
Datenexport auf Anfrage, konfigurierbare Aufbewahrungsfristen mit automatischem Cleanup, Anonymisierung statt Löschlücke und lückenlose Audit-Logs.
Für Datenschutz-Teams
Auftragsverarbeitungs-Vertrag
und technische Doku auf Anfrage.
Wir senden AVV, technisch-organisatorische Maßnahmen und Architektur-Brief direkt an euer Datenschutz-Team.