Sicherheit & DSGVO
Sicherheit ist bei Lever OS Architektur, kein Add-on
Bau- und Personaldaten sind sensibel. Deshalb ist Lever OS von der Datenbank bis zur Oberfläche auf Mandantentrennung, Zugriffskontrolle und europäischen Datenschutz ausgelegt.
Kurzprofil
- Mandanten
- Row Level Security in der Datenbank
- Hosting
- EU-Regionen (Supabase, Vercel)
- Übertragung
- TLS-verschlüsselt
- Ruhezustand
- Verschlüsselt (at rest)
- Zahlungen
- Stripe, PCI DSS
- Verträge
- AVV für Geschäftskunden
01Maßnahmen
Acht Bausteine, die ineinandergreifen
Von der Datenbank bis zur Zahlungsabwicklung: So schützt Lever OS Ihre Betriebs- und Personaldaten.
- 01
Mandantentrennung mit Row Level Security
Jede Firma ist ein eigener Mandant. Die Trennung wird nicht nur in der Anwendung, sondern direkt in der Datenbank erzwungen (Row Level Security): Eine Abfrage kann technisch nur Daten des eigenen Mandanten liefern — selbst bei Programmierfehlern.
- 02
Rollen & Rechte
Vom Firmen-Admin über Projektleiter und Disponenten bis zum Monteur: Ein feines Rollen- und Rechtesystem regelt, wer welche Module sieht und welche Daten er bearbeiten darf. Sensible Bereiche wie HR bleiben auf berechtigte Personen beschränkt.
- 03
Audit-Trail
Wesentliche Änderungen werden protokolliert: wer, wann, was. So bleiben Vorgänge nachvollziehbar — wichtig für interne Kontrolle, Audits und die Aufklärung von Unstimmigkeiten.
- 04
Hosting in der EU
Anwendung und Datenbank laufen auf europäischer Infrastruktur (Supabase und Vercel mit EU-Regionen). Ihre Betriebs- und Personaldaten verlassen die EU nicht.
- 05
Zahlungen über Stripe (PCI DSS)
Zahlungsdaten verarbeitet ausschließlich der zertifizierte Zahlungsdienstleister Stripe nach PCI DSS. Lever OS speichert selbst keine Kreditkarten- oder Kontodaten.
- 06
Verschlüsselung
Alle Verbindungen sind per TLS verschlüsselt (Übertragung), die Datenbank verschlüsselt Daten im Ruhezustand (at rest). Passwörter werden ausschließlich als sichere Hashes gespeichert.
- 07
Backups
Automatische, regelmäßige Backups der Datenbank schützen vor Datenverlust. Wiederherstellungen sind ohne Eingriff in andere Mandanten möglich.
- 08
DSGVO-Rechte
Auskunft, Berichtigung, Löschung und Datenübertragbarkeit: Lever OS unterstützt Sie bei der Umsetzung der Betroffenenrechte. Ein Auftragsverarbeitungsvertrag (AVV) ist für Geschäftskunden vorgesehen.
Datenschutzprüfung
Fragen zu Sicherheit, AVV oder Datenschutz?
Unser Team beantwortet Sicherheitsfragebögen und stellt Ihnen die nötigen Unterlagen für Ihre Datenschutzprüfung bereit.