Der Datenbestand liegt in der Schweiz.
Datenbank und Dateispeicher stehen in der Schweiz, sodass der Bestand unter das revDSG fällt. Verschlüsselung, Mandantentrennung und Rollen halten den Zugriff bei der jeweiligen Organisation. Jeder eingesetzte Dienst ist mit Zweck und Bearbeitungsort offengelegt.
KI-generiertStimmungsbild, kein reales ObjektMandanten-Trennung auf Datenbank-Ebene, nicht nur in der App.
Schweizer revDSG und EU-DSGVO
FlatpeX ist auf das Schweizer Datenschutzrecht und die EU-DSGVO ausgelegt. Auftragsbearbeitung, Betroffenenrechte und Löschung nach Vertragsende sind im veröffentlichten Auftragsbearbeitungsvertrag geregelt.
Datenbestand in der Schweiz
Datenbank und Dateispeicher liegen in der Schweiz. Der Anwendungsserver steht in Deutschland und damit im EWR. Zweck und Bearbeitungsort jedes Dienstes stehen im Sub-Prozessoren-Verzeichnis.
Verschlüsselung und getrennte Mandanten
Verbindungen laufen über TLS; Speicherung verschlüsselt in der Cloud-Infrastruktur. Jede Organisation ist logisch isoliert.
Zugriff nach Rollen
Feingranulare Rollen und Berechtigungen steuern den Zugriff. Jeder Nutzer sieht nur die Daten seiner Organisation. Relevante Berechtigungsentscheide werden im Audit-Trail festgehalten.
Offene Schnittstelle. Das ERP bleibt.
FlatpeX ersetzt kein ERP. Über eine offene Schnittstelle lassen sich Stammdaten und Ergebnisse anbinden. Welche Systeme und welcher Weg passen, folgt im Gespräch.
Kurz geklärt.
Wo liegen die Daten?
Datenbank und Dateispeicher liegen in der Schweiz. Der Anwendungsserver steht in Deutschland und damit im EWR.
Gibt es einen Auftragsbearbeitungsvertrag?
Ja. Der AVV ist veröffentlicht, und die Sub-Prozessoren stehen auf einer eigenen Seite.
Ist das Mandantentrennung?
Ja. Jede Organisation sieht nur die eigenen Datensätze, weil die Zugriffskontrolle über Rollen läuft.
Nutzt FlatpeX Google Analytics?
Nein. Auf der öffentlichen Website läuft kein Tracking-Pixel, während Search Console ohne Cookie möglich bleibt.
Gilt revDSG und DSGVO?
Die Ausrichtung ist Schweizer revDSG und EU-DSGVO. Details stehen in Datenschutz, AVV und der Sub-Prozessoren-Liste.