8Move
8Move
/Produkt-Guide/
Screen Flow
Screen Flow

Sicherheit & Compliance

In der Schweiz gehostet, DSGVO- und nDSG-konform, Mandanten bereits auf Abfrageebene getrennt. Gebaut für B2B-Umgebungen, in denen Datensicherheit nicht verhandelbar ist.

computerWeb

DSGVO & nDSG

Regulatorische Ausgangslage

  • gavelDSGVO (EU)Rechtsgrundlage der Bearbeitung, Recht auf Löschung, Datenübertragbarkeit
  • account_balancenDSG (Schweiz)Schweizer Bundesgesetz über den Datenschutz, vollständig eingehalten
  • delete_foreverRecht auf LöschungKonto selbst löschen (Artikel 17)
  • privacy_tipDatensparsamkeitErhoben und gespeichert wird nur, was der Dienst braucht

Hosting in der Schweiz

Alle Dienste laufen auf VPS-Infrastruktur von Infomaniak in der Schweiz. Die Medien liegen im Infomaniak Object Storage (S3-kompatibel, Schweiz). Für Speicherung und Bearbeitung verlassen keine Daten die Schweiz.

Die Infrastruktur im Überblick

  • dnsVPSInfomaniak, Genf — Anwendungsserver und Datenbanken
  • cloud_queueObjektspeicherInfomaniak, S3-kompatibel — Mediendateien und Sicherungen
  • lockVerschlüsselung bei der ÜbertragungTLS 1.3 für alle Verbindungen
  • storageVerschlüsselung im RuhezustandAES-256 für alle gespeicherten Daten

Anmeldung & Token

Ebenen der Anmeldung

  • mark_email_readOTP-Login per E-MailClient Admin und Operator melden sich mit sechsstelligem Code an, gültig 10 Minuten
  • passwordLogin mit PasswortSuper Admin und Partner — bcrypt-gehasht, mindestens 12 Zeichen
  • tokenJWT-TokenKurzlebige Zugriffstoken (1 h) und Erneuerungstoken (7 Tage)
  • vpn_keyEinladungstoken7 Tage gültig, einmal verwendbar, in der Datenbank gehasht

Trennung der Mandanten & Unversehrtheit

Jede Datenbankabfrage ist über das TenantQuerySet auf den aktuellen Mandanten begrenzt. Ein Zugriff über Mandantengrenzen hinweg ist architektonisch ausgeschlossen — nicht bloss eine Rechteprüfung, sondern eine strukturelle Garantie auf ORM-Ebene.

shield

Die zu jeder Mediendatei gespeicherte SHA-256-Prüfsumme prüft der Player bei jedem Laden aus dem Zwischenspeicher — so bleibt der Inhalt unversehrt, selbst wenn die Speicherebene kompromittiert würde.