Gehärtete Anmeldung
Gehashte Passwörter (bcrypt), Komplexitätsregeln, Sperre nach wiederholten Fehlversuchen, TOTP-Zweifaktor mit Wiederherstellungscodes, Sitzungen einzeln oder alle auf einmal widerrufbar.
Sicherheit
Sicherheit ist kein Aufpreis
Alles Folgende steckt im Produkt, in jedem Tarif — auch im kostenlosen.
Versiegeltes Prüfprotokoll
Jeder Eintrag trägt den Fingerabdruck des vorigen. Eine Zeile zu ändern oder eine mittendrin zu entfernen, zerreißt die Kette genau dort, und die Prüfung sagt wo. Was es nicht kann: das Neuschreiben durch den Serverbetreiber verhindern — es macht es sichtbar.
Personenbezogene Daten
Verzeichnis der Verarbeitungstätigkeiten, Auskunftsrecht quellenweise exportiert, Löschung, die aufbewahrt, was das Gesetz verlangt, und das auch sagt. Das Konto wird anonymisiert statt gelöscht, damit die Buchungen, die es referenzieren, stimmig bleiben.
Interner Hinweisgeberkanal
In Frankreich ab fünfzig Beschäftigten Pflicht. Inhalt in der Datenbank verschlüsselt, nur für die benannten Vertrauenspersonen lesbar — nicht für Administratoren, denn ein Hinweis kann sich gegen einen von ihnen richten. Anonyme Nachverfolgung per Code, ohne Konto und ohne Protokollierung.
Geprüfte Sicherungen
Stündliches Archiv, Integritätsprüfung über ein Manifest, Wiederherstellung von Datenbank und Dateien, Auslagerung per FTPS oder Google Drive, und Warnung an die Administratoren bei Fehlschlag.
Verschlüsselte Geheimnisse
Passwörter von Drittdiensten, API-Token, Webhook-Geheimnisse: mit AES-256-GCM verschlüsselt, nie wieder im Klartext gezeigt, nach Manipulation unlesbar.
Protokollzentrum
Acht Stufen, sieben Kanäle, Aufbewahrung je Stufe und eine laufende Kopie an Ihren Syslog-Server oder an Wazuh. Kein Geheimnis gelangt hinein, jedes Ziel merkt sich die Nummer der zuletzt empfangenen Zeile — ein Ausfall des Kollektors verliert also nichts —, und ein Ziel, das zehnmal fehlschlägt, schaltet sich ab und sagt es, statt glauben zu lassen, die Protokolle gingen hinaus.
oder bei Ihnen gehostet
SaaS oder bei Ihnen
Als SaaS hosten wir in Europa, Sicherungen inbegriffen. In den kostenpflichtigen Tarifen ist lokales Hosting möglich: Sie installieren auf Ihrem Server, die Datenbank verlässt Ihre Mauern nie, und Sie erhalten dieselben Updates. Eine Maschine genügt — Node 22 und SQLite, keine externe Datenbank zu betreuen. Ein MySQL-Server wird angesteuert, wenn Sie einen haben, verlangt wird aber keiner.
Was wir nicht behaupten
Die elektronische Signatur ist einfach, nicht qualifiziert im Sinne der eIDAS. Der Tresor versiegelt und datiert Dokumente, doch ein gegenüber Dritten belastbarer Zeitstempel verlangt eine Zertifizierungsstelle. Keine Steuer- oder Sozialmeldung: die Software erzeugt die Daten, die Einreichung bleibt Sache Ihres Steuerbüros. Das steht hier und nicht erst nach der Unterschrift.
Häufige Fragen
Kann ich meine Daten auf meinem eigenen Server betreiben?
Ja, in den kostenpflichtigen Tarifen. Die Software läuft auf einer einzigen Maschine mit Node 22 und SQLite: kein Datenbankserver, kein externer Dienst. Datenbank, Dokumente und Sicherungen bleiben bei Ihnen. Ein MySQL-Server wird angesteuert, wenn Sie einen haben, verlangt wird aber keiner.
Was passiert, wenn ich aufhöre?
Sie exportieren die gesamte Instanz als JSON, Dokumente inbegriffen, aus der Verwaltungskonsole. Nichts wird festgehalten: es ist Ihre Datenbank, und sie geht in einem lesbaren Format mit Ihnen.
Und die Anbindung an unsere Werkzeuge?
Eine lesende REST-API mit Geltungsbereichen und signierte ausgehende Webhooks sind in jedem Tarif enthalten. Für besondere Austausche — HR-System, ERP, Fakturierung — schreiben Sie uns: das wird im Einzelfall beziffert.
Kostenlos starten, den Tarif wechseln, wenn Sie wachsen
Die ersten fünf Beschäftigten sind immer kostenlos. Darüber 5 € je Beschäftigtem und Monat. Zum Ausprobieren keine Kreditkarte.