Verschlüsselung im Ruhezustand und während der Übertragung
Daten werden sowohl im Ruhezustand als auch während der Übertragung geschützt, sodass sensible Informationen nicht ungeschützt zirkulieren.
Trust Center
Sicherheit und Zugriffskontrolle in FlowDule
Hier werden die Sicherheitsmechanismen beschrieben, die Daten über Ketten, Standorte und Rollen hinweg schützen – von Verschlüsselung und Mandantentrennung bis hin zu Audit-Protokollen und Zwei-Faktor-Authentifizierung.
Sicherheit ist Teil der Architektur, kein Zusatzkauf
FlowDule ist als Multi-Tenant-Plattform konzipiert, bei der Ketten, Standorte und Benutzer von Anfang an getrennt sind. Sicherheit ist keine zusätzliche Schicht – sie ist Teil der Art und Weise, wie Daten gespeichert, abgerufen und protokolliert werden.
Diese Seite beschreibt die wichtigsten Mechanismen, damit Sie die Plattform bewerten können, ohne ein separates Sicherheitsdokument anfordern zu müssen.
Sicherheit
Die wichtigsten Sicherheitsebenen der Plattform
Verschlüsselung, Isolation, Zugriff und Nachverfolgbarkeit
Datentrennung zwischen Ketten und Standorten
Mandanten- und Standortdaten werden getrennt gehalten, sodass keine Daten übergreifend auf verschiedene Organisationen oder Abteilungen zugegriffen werden können.
Zwei-Faktor-Anmeldung in der mobilen App
Mitarbeiter und Kunden können die App mit zusätzlichem Anmeldeschutz nutzen, sodass der mobile Zugriff kein Schwachpunkt wird.
Rollen- und Berechtigungsverwaltung
Legen Sie fest, wer welche Daten sehen, bearbeiten oder verwalten darf, sodass nur autorisierte Benutzer Zugriff auf sensible Informationen erhalten.
Einwilligung und Schutz personenbezogener Daten beim Export
FlowDule protokolliert die Einwilligung bei der Erstellung, und personenbezogene Daten können beim Export bei Bedarf geschwärzt werden.
Audit-Protokolle, Sicherung und Wiederherstellung
Alle Aktionen werden protokolliert, und Sicherung und schnelle Wiederherstellung sind Teil des Sicherheitsfundaments der Plattform.
Isolation
Mandantentrennung als Fundament der gesamten Plattform
Jede Kette und jeder Standort arbeitet in seinem eigenen Datenraum. Row Level Security in PostgreSQL stellt sicher, dass eine Abfrage niemals Daten aus einem anderen Unternehmen zurückgeben kann – egal ob es sich um Buchungen, Journale, Zahlungen oder Kommunikation handelt.
DSGVO und Richtlinien anzeigen
Zugriffskontrolle
Rollenbasierter Zugriff über Kette, Standort und Behandler hinweg
Das Rollenmodell von FlowDule kaskadiert von der Kette über den Standort bis zum Behandler. Jede Ebene hat ihre eigenen Berechtigungen, und der Zugriff wird bei jedem API-Aufruf kontrolliert – nicht nur in der Benutzeroberfläche.
Zurück zum Trust CenterNächste Schritte
Sicherheit und Zugriffskontrolle in der Praxis durchgehen
Buchen Sie eine Demo, wenn Sie Rollen, Mandantentrennung, Audit-Protokolle und Zugriffskontrolle in einer Live-Vorführung der Plattform sehen möchten.