Deine Daten, von Grund auf geschützt.

In der EU gehostet, je Mandant getrennt, verschlüsselt übertragen, mit rollenbasierten Rechten und einem Audit-Trail für alle sicherheitsrelevanten Änderungen.

DSGVO-konformEU-HostingRFC-3161-ZeitstempelArbZG-konform
So schützen wir deine Daten

Sicherheit auf jeder Ebene

Hosting in der EU

Anwendung und Daten laufen auf Scaleway-Infrastruktur vollständig innerhalb der EU, hinter Cloudflare für TLS, WAF und DDoS-Schutz.

Mandanten-Isolation

Jeder Mandant hat eine eigene Datenbank. Ein mandantenübergreifender Zugriff ist strukturell ausgeschlossen, weil die Daten physisch getrennt liegen.

Verschlüsselte Übertragung

Sämtlicher Verkehr läuft ausschließlich über HTTPS, mit HSTS und strengen Sicherheitsheadern; Secrets liegen verschlüsselt und rotierbar.

Rollenbasierte Rechte

Granulare Rollen je Modul und Datensatz. Der MCP-Server erbt dieselben Rechte über OAuth.

Audit-Trail

Jede sensible Änderung wird protokolliert: wer, was, wann, mit Alt- und Neu-Werten. Exportierbar für Revision und Compliance.

2FA & SSO

Zwei-Faktor-Authentifizierung für alle Konten. Anmeldung mit Google oder Microsoft in allen Editionen. SAML-SSO und SCIM bieten wir im Enterprise-Tarif auf Anfrage an.

Architektur

Eigene Datenbank für jeden Mandanten.

vemix trennt Mandanten über eigene PostgreSQL-Datenbanken. Die Authentifizierung läuft über JWT mit 2FA und SSO, die Abrechnung über Paddle. Betrieben wird vemix auf Scaleway-Infrastruktur in der EU hinter Cloudflare.

Cloudflare · TLS, WAF, DDoS-Schutz
Scaleway · EU
PostgreSQL · DB pro Mandant
JWT · 2FA · SSO (Google, Microsoft)
Signatur & DSGVO

E-Signatur mit Zeitstempel, DSGVO von Anfang an.

Das Signatur-Modul erzeugt einfache elektronische Signaturen (SES) mit einem RFC-3161-konformen Zeitstempel und einem Audit-Zertifikat am fertigen PDF. Datenexport, -löschung und Datenminimierung sind Teil des Produkts.

RFC-3161-Zeitstempel am versiegelten PDFDatenexport & -löschung eingebautZeiterfassung nach ArbZG
FAQ

Häufige Fragen

Für welche Daten ist vemix nicht gedacht?
Für Daten, die einer beruflichen Schweigepflicht nach § 203 StGB unterliegen. Das sind vor allem Patientendaten, etwa von Ärzten, Zahnärzten oder Psychotherapeuten, und Mandantendaten von Berufsgeheimnisträgern wie Rechtsanwälten, Steuerberatern oder Wirtschaftsprüfern. vemix erfüllt die gesetzlichen und berufsrechtlichen Anforderungen an die Verarbeitung solcher Daten nicht. Solche Daten gehören deshalb weder in vemix noch in die KI-Funktionen. So regeln es auch die AGB und der Auftragsverarbeitungsvertrag.
Wo verarbeiten die KI-Funktionen meine Daten?
Inhalte, die eine KI-Funktion auswertet, etwa eine E-Mail, ein Beleg oder ein Vertrag, gehen an Open-Weight-Sprachmodelle, die Scaleway in Rechenzentren in der EU betreibt. Sie werden weder zum Training von Modellen verwendet noch über die Auswertung hinaus gespeichert. Ausgenommen vom EU-Standort ist nur die Websuche der Firmenrecherche; sie übermittelt ausschließlich Firmenname und Internetadresse an Anthropic. Admins schalten jede KI-Funktion in den Einstellungen für den ganzen Mandanten einzeln ab. Nutzt dein Mandant für eine Funktion ein eigenes KI-Modell oder verbindest du selbst einen KI-Assistenten per MCP, verarbeitet dessen Anbieter die Daten nach eigenen Bedingungen.

Fragen zu Datenschutz oder Auftragsverarbeitung?

Wir stellen AV-Vertrag, technische und organisatorische Maßnahmen und Subunternehmerliste auf Anfrage bereit.