Sicherheit

Sicherheit und Compliance by Design.

Deutsche Server, klare Rollenlogik und zusätzlicher Schutz in kritischen Bereichen schaffen Vertrauen im operativen Alltag.

Schutzlogik

Vier Ebenen. Eine durchgängige Kette.

Jeder Zugriff auf das Data Warehouse läuft durch alle vier Ebenen — kein Report ohne explizit geprüfte Sitzung.

Serverseitig geprüfte Sitzung. Kein Zugriff ohne gültige Session.

Kunde oder Uploader — getrennte Oberflächen und Rechte.

Kritische Reports mit zweitem Faktor zusätzlich abgesichert.

Nur freigegebene Inhalte, nur für die eigene Mandantenstruktur.

Rollen

Zugriffsmatrix — schematisch

Prinzipien

Jeder Tenant ist vollständig getrennt: rollenbasierte Sichtbarkeit, keine Cross-Tenant-Zugriffe.

Beim erstmaligen QR-Code-Setup wird zusätzlich ein einmaliger E-Mail-Code verlangt.

Passwort- und Sicherheitsmails laufen über die eigene Domain.

Hosting und Datenflüsse sind auf den produktiven Praxisbetrieb ausgelegt, Übertragung verschlüsselt (TLS).

Transparenz

Jede Zahl im Cockpit entsteht nach festen Rechenregeln — keine selbstlernenden Verfahren, keine automatisierte Bewertung von Beschäftigten.

Jede Kennzahl folgt festen, dokumentierten Rechenregeln. Gleiche Datenbasis, gleiches Ergebnis — jederzeit reproduzierbar.

Es kommen keine selbstlernenden Verfahren zum Einsatz. Auch Planungs- und Prognosewerte beruhen auf nachvollziehbaren Rechenregeln.

Die Plattform liefert Zahlen, keine automatisierten Entscheidungen: kein Scoring, keine automatisierte Personalbewertung.

Jeder Wert lässt sich bis zur gelieferten Ausgangsdatei zurückverfolgen — Grundlage für belastbare Entscheidungen.

Zugriff, Freigaben und sensible Report-Aktionen sind technisch voneinander getrennt.