Login Demo ansehen

Sicherheit

Sicherheit wird erklärt. Nicht nur behauptet.

Mandantentrennung, Rollen, Dateien, Verträge, Verschlüsselung, Betrieb und Wiederherstellung werden im tatsächlich dokumentierten Umfang beschrieben.

Sicherheitsfrage stellen

Aus der Praxis

Öffentliche Aussagen werden erst ergänzt, wenn Technik und Prozesse umgesetzt, dokumentiert und geprüft sind.

Mandantentrennung

Kundendaten bleiben im aktiven Kundenkontext.

Host, Datenbankverbindung, Dateien, PDFs, Caches und Berechtigungen werden tenantbezogen aufgelöst.

Getrennte DatenhaltungDer fachliche Zugriff wird vor Abfragen auf den aktiven Mandanten begrenzt.
Tenantbezogene DateienUploads und Dokumente erhalten keine tenantübergreifenden Pfade.
Gebundene öffentliche LinksEmbed- und Vertragsverbindungen werden nicht allein über manipulierbare Parameter bestimmt.

Rollen & Berechtigungen

Nur die Funktionen, die zur Aufgabe gehören.

1

Mitglied

Self-Service, Buchung, Guthaben, Check-in und Feedback.

2

Trainer

Kursbezogene Termine, Teilnehmende und Check-in.

3

Verwaltung & Vorstand

Konfiguration, Dokumente, Kennzahlen und definierte Zuständigkeiten.

Verträge & Dokumente

Nachvollziehbarer digitaler Ablauf.

Signatur, Zeitstempel und unveränderbar abgelegtes PDF werden einem klaren Vertragsprozess zugeordnet.

  • Tenantgebundene Vertragslinks
  • Signatur und Zeitstempel
  • Unveränderbar gespeichertes PDF
  • Versand an das Mitglied
  • Einsicht für berechtigte Rollen

Digitaler Vertrag

Beitrittserklärung

Signatur und Zeitstempel werden dem unveränderbaren PDF zugeordnet.

Vertrag erstelltErledigt
Signatur gespeichertErledigt
PDF versendetErledigt

Betrieb

Produktionsbetrieb mit klaren Grenzen.

  • Linux-VPS und PHP-FPM
  • Datenbank nicht öffentlich erreichbar
  • Secrets außerhalb des öffentlichen Codes
  • Produktionsmodus ohne Debug-Profiler
  • Monitoring relevanter Fehlerzustände

Wiederherstellung

Backups sind erst wertvoll, wenn Restore geprüft wird.

  • Verschlüsselte Sicherungen
  • Definierte Aufbewahrung
  • Getestete Wiederherstellung
  • Rollback-fähige Releases
  • Health Checks nach Deployments

Dokumentation

Nachweise gehören zur Leistung.

AVV, technische und organisatorische Maßnahmen, Löschregeln, Sicherheitskontakt, Status und Supportzugriffe werden nur dann genannt, wenn sie tatsächlich vorhanden und geprüft sind.

Wichtiger Veröffentlichungsgrundsatz: Diese Seite ist technisch vorbereitet. Rechtliche und organisatorische Detailaussagen müssen vor dem Livegang durch die tatsächlich vorhandenen Nachweise ersetzt und fachlich geprüft werden.

Nächster Schritt

Sicherheitsfragen direkt und konkret klären.

Für Vorstände, Studioleitungen und Datenschutzverantwortliche ist ein persönlicher Prüfweg vorgesehen.

Demo ansehen Persönlich erleben