Sicherheit & Compliance
In der Schweiz gehostet, DSGVO- und nDSG-konform, Mandanten bereits auf Abfrageebene getrennt. Gebaut für B2B-Umgebungen, in denen Datensicherheit nicht verhandelbar ist.
DSGVO & nDSG
Regulatorische Ausgangslage
- gavelDSGVO (EU) — Rechtsgrundlage der Bearbeitung, Recht auf Löschung, Datenübertragbarkeit
- account_balancenDSG (Schweiz) — Schweizer Bundesgesetz über den Datenschutz, vollständig eingehalten
- delete_foreverRecht auf Löschung — Konto selbst löschen (Artikel 17)
- privacy_tipDatensparsamkeit — Erhoben und gespeichert wird nur, was der Dienst braucht
Hosting in der Schweiz
Alle Dienste laufen auf VPS-Infrastruktur von Infomaniak in der Schweiz. Die Medien liegen im Infomaniak Object Storage (S3-kompatibel, Schweiz). Für Speicherung und Bearbeitung verlassen keine Daten die Schweiz.
Die Infrastruktur im Überblick
- dnsVPS — Infomaniak, Genf — Anwendungsserver und Datenbanken
- cloud_queueObjektspeicher — Infomaniak, S3-kompatibel — Mediendateien und Sicherungen
- lockVerschlüsselung bei der Übertragung — TLS 1.3 für alle Verbindungen
- storageVerschlüsselung im Ruhezustand — AES-256 für alle gespeicherten Daten
Anmeldung & Token
Ebenen der Anmeldung
- mark_email_readOTP-Login per E-Mail — Client Admin und Operator melden sich mit sechsstelligem Code an, gültig 10 Minuten
- passwordLogin mit Passwort — Super Admin und Partner — bcrypt-gehasht, mindestens 12 Zeichen
- tokenJWT-Token — Kurzlebige Zugriffstoken (1 h) und Erneuerungstoken (7 Tage)
- vpn_keyEinladungstoken — 7 Tage gültig, einmal verwendbar, in der Datenbank gehasht
Trennung der Mandanten & Unversehrtheit
Jede Datenbankabfrage ist über das TenantQuerySet auf den aktuellen Mandanten begrenzt. Ein Zugriff über Mandantengrenzen hinweg ist architektonisch ausgeschlossen — nicht bloss eine Rechteprüfung, sondern eine strukturelle Garantie auf ORM-Ebene.
Die zu jeder Mediendatei gespeicherte SHA-256-Prüfsumme prüft der Player bei jedem Laden aus dem Zwischenspeicher — so bleibt der Inhalt unversehrt, selbst wenn die Speicherebene kompromittiert würde.
Die 8Move-Plattform entdecken