Sicherheit und Qualität: ein Fundament für jede Anwendung
Jedes Modul der Marco Rau Prozessplattform steht auf derselben automatisch getesteten Grundlage für Anmeldung, Rechte, Datenhaltung und Auslieferung. Datenschutz und Betrieb werden für Ihren Einsatz festgelegt und vertraglich geregelt. Neue Software auf der Plattform übernimmt diese Grundlage.
Zugang und Rechte
Anmeldung mit zweitem Faktor
Passwort plus Passkey (Gerät mit PIN oder Fingerabdruck) oder Einmal-Code aus einer Authenticator-App. Bewährte, frei geprüfte Anmeldesoftware statt Eigenbau.
Rechte je Modul
Jeder Zugang sieht nur die freigeschalteten Module. Die Entscheidung trifft der Server, nicht der Browser. Zugänge lassen sich sofort sperren.
Schutz vor Angriffen
Passwörter nur als Hash im Verfahren Argon2id. Nach wiederholten Fehlversuchen wird der Zugang vorübergehend gesperrt; Sitzungen enden nach fester Zeit und bei Untätigkeit.
Daten und Datenschutz
Was mit Daten geschieht, hängt davon ab, ob Sie ein Modul in der Vorführung ansehen, es im Betrieb nutzen und ob der KI-Schritt zugeschaltet ist.
In der Vorführung
Dateien, die Sie selbst laden (Excel-Listen, Rechnungen, Fragebögen, E-Mails), verarbeitet der Browser auf Ihrem Gerät; sie werden nicht übertragen. Das prüfen automatische Tests bei jeder Auslieferung. Der KI-Schritt arbeitet nur mit mitgelieferten, erfundenen Beispieldaten; für den Kundenbetrieb werden Anbieter, Modell und Verarbeitungsort in Deutschland oder der EU vorab vereinbart.
Im Kundenbetrieb
Die vereinbarten Daten werden in der gewählten Umgebung gespeichert und verarbeitet: als Dienst auf einem Server in Deutschland oder in Ihrer IT. Die Datenschicht trennt die Daten je Kunde, zusätzlich in der Datenbank (Zeilenschutz); gespeicherte Änderungen stehen mit Benutzer, Zeitpunkt und Version im Protokoll. Ist der Speicher nicht erreichbar, wird nichts gespeichert, statt still auf den Browser auszuweichen.
Mit zugeschaltetem KI-Schritt
Ist der KI-Schritt im Kundenbetrieb zugeschaltet, gehen die dafür nötigen Daten an den vertraglich festgelegten KI-Anbieter; Anbieter, Modell und Verarbeitungsort in Deutschland oder der EU werden vorher vereinbart. Die Software ist an keinen Anbieter gebunden, und der KI-Schritt lässt sich abschalten.
Datenhaltung in Deutschland
Eigener Server in einem Rechenzentrum in Deutschland, mit Vertrag zur Auftragsverarbeitung.
Freigaben und E-Mails
Freigaben prüft der Server bei jeder Entscheidung: Es handelt der angemeldete Benutzer, niemand genehmigt den eigenen Antrag. E-Mails wie Alarme und Erinnerungen gehen nur an Adressen, die für den Kunden freigeschaltet sind.
Keine Tracker, keine Werbeskripte
In den Modulen keine Analyse- oder Werbedienste von Drittanbietern; Schriften und Skripte kommen vom eigenen Server. Cookies nur für die Anmeldung.
Feste Löschfristen
Protokolle und Sicherungen werden nach festen Fristen gelöscht. Die Fristen für Ihre Daten regelt der Vertrag zur Auftragsverarbeitung, die der Website die Datenschutzerklärung.
Betrieb und Qualität
Verschlüsselung und Browser-Schutz
Ausschließlich verschlüsselte Verbindungen (TLS mit HSTS). Strenge Sicherheitsregeln im Browser (Content-Security-Policy) verhindern das Nachladen fremder Inhalte.
Geprüfte Auslieferung
Jede Änderung wird vor der Freigabe automatisch geprüft, nach der Auslieferung zusätzlich über Webserver und Anmeldung (Trennung der Kunden, Rechte, Freigaben). Schlägt eine dieser Prüfungen fehl, wird die Änderung automatisch zurückgenommen.
Geprüfte Fremdsoftware
Fremde Bausteine nur in fester Version; eingebundener Fremdcode und der Anmeldedienst mit Prüfsumme, Abweichungen fallen bei der Auslieferung auf.
Tägliche Sicherung
Die Datenbank wird täglich gesichert, auf dem Server und auf einem zweiten Datenträger, dazu kommen tägliche Abbilder des Servers beim Rechenzentrum. Für den Kundenbetrieb werden Sicherung mit unabhängiger Aufbewahrung, Wiederherstellungsprüfung und Überwachung vor der Inbetriebnahme vereinbart und geprüft.
Nachvollziehbare Dokumentation
Wesentliche Entscheidungen und gefundene Fehler werden mit Ursache und Behebung dokumentiert. Die Dokumentation wird bei jeder Auslieferung auf Vollständigkeit geprüft.
Kontakt bei Sicherheitsfragen. Hinweise auf mögliche Sicherheitslücken bitte an florian@marco-rau-it.de. Maschinenlesbar: security.txt.
Fragen Ihrer IT oder zum Datenschutz?
Im Erstgespräch werden sie beantwortet, gern zusammen mit Ihrer IT-Leitung oder Ihrem Datenschutzbeauftragten.