Ihre Daten liegen in der Schweiz.
Datenhaltung in der Schweiz — ausgerichtet auf revDSG und DSGVO, mit Verschlüsselung, Mandantentrennung und klaren Rollen. Jeder eingesetzte Dienst ist mit Zweck und Bearbeitungsort offengelegt.
KI-generiertStimmungsbild, kein reales ObjektMandanten-Trennung auf Datenbank-Ebene, nicht nur in der App.
Schweizer revDSG und EU-DSGVO
FlatpeX ist auf das Schweizer Datenschutzrecht und die EU-DSGVO ausgelegt. Auftragsbearbeitung, Betroffenenrechte und Löschung nach Vertragsende sind im veröffentlichten Auftragsbearbeitungsvertrag geregelt.
Hosting in der Schweiz
Datenbank und Dateispeicher liegen in der Schweiz. Der Anwendungsserver steht in Deutschland und damit im EWR. Welcher Dienst wofür eingesetzt wird, steht im Sub-Prozessoren-Verzeichnis.
Verschlüsselung und getrennte Mandanten
Verbindungen laufen über TLS; Speicherung verschlüsselt in der Cloud-Infrastruktur. Jede Organisation ist logisch isoliert.
Zugriff nach Rollen
Feingranulare Rollen und Berechtigungen steuern den Zugriff. Jeder Nutzer sieht nur die Daten seiner Organisation. Relevante Berechtigungsentscheide werden im Audit-Trail festgehalten.
Offene Schnittstelle — Ihr ERP bleibt.
FlatpeX ersetzt kein ERP. Über eine offene API lassen sich Stammdaten und Ergebnisse anbinden — wenn Sie das wollen. Welche Systeme und welcher Weg passen, klären wir im Gespräch.
Kurz geklärt.
Wo liegen die Daten?
Datenbank und Dateispeicher in der Schweiz. Der Anwendungsserver in Nürnberg, also im EWR.
Gibt es einen Auftragsbearbeitungsvertrag?
Ja. Der AVV ist veröffentlicht. Sub-Prozessoren stehen auf einer eigenen Seite.
Ist das Mandantentrennung?
Ja. Jede Organisation sieht nur die eigenen Datensätze. Die Zugriffskontrolle läuft über Rollen.
Nutzt FlatpeX Google Analytics?
Nein. Auf der öffentlichen Website läuft kein Tracking-Pixel. Search Console ohne Cookie bleibt möglich.
Gilt revDSG und DSGVO?
Die Ausrichtung ist Schweizer revDSG und EU-DSGVO. Details stehen in Datenschutz, AVV und der Sub-Prozessoren-Liste.