Sicherheit & Compliance

Sicherheitskonzept

Sicherheit ist von Anfang an in Mandantenarchitektur, Zugriffskontrolle, Protokollierung und DSGVO-Workflows integriert.

Richtlinienversion: 04/04/2026

Identität & Zugriff

2FA, rollenbasierte Berechtigungen und mandantenbezogene Autorisierung schützen Kontogrenzen.

Geschäfts- und Zugriffsprotokolle mit Exportverfolgung unterstützen Vorfallanalysen und Nachvollziehbarkeit.

DSGVO-Datenexport, Lösch-Workflows und automatisierte Aufbewahrungsfristen sind Teil der Anwendung.

Rate Limiting, signierte Links und kontrollierte Download-Zeitfenster reduzieren Missbrauch auf öffentlichen Oberflächen.

Zwei-Faktor-Authentifizierung (TOTP) für Benutzerkonten.
Mandantentrennung mit bereichsspezifischen Berechtigungen und Plattform-/Mandantengrenzen.
Audit- und Zugriffsprotokolle mit PII-bewusstem Umgang.
Protokollierung von Einwilligungen und Tracking von Cookie-Präferenzen.
Signierte Download-Links für sensible Exportartefakte.
Automatisierte Bereinigung für Protokolle und abgelaufene Pakete gemäß Aufbewahrungsfristen.

Wir setzen Datenminimierung, Zweckbindung und konfigurierbare Aufbewahrungsfristen im Einklang mit den Anforderungen der DSGVO um.

Betriebsprotokolle und Sicherheits-Workflows unterstützen Untersuchungen und die Kundenkommunikation bei Vorfällen.

Für Sicherheitsfragebögen oder Anfragen zur Vorabprüfung kontaktieren Sie uns unter support@manage.camp.