SICHERHEIT · INFRASTRUKTUR

Aufgebaut auf AWS, für Compliance entwickelt.

Wir verwalten die Infrastruktur, damit Sie es nicht müssen. Jeder Sicherheitsaspekt wird übernommen, überwacht und dokumentiert.

● STACKAWS EU-CENTRAL-1TLS 1.3AES-256GDPRSOC2 READYMULTI-AZWORM AUDITDPA

Sechs Ebenen

Sicherheit, in sechs Ebenen.
Von uns verwaltet. Für Sie dokumentiert.

AWS · MULTI-AZ

Hosting & Verfügbarkeit

AWS in einer europäischen Region (Frankfurt). Multi-AZ-Deployment mit automatischem Failover. Autoscaling fängt Verkehrsspitzen ohne manuellen Eingriff ab.

99.95%UPTIME SLA

TLS 1.3 · AES-256

Verschlüsselung

Daten bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256) verschlüsselt. Schlüssel von AWS KMS verwaltet, mit automatischer jährlicher Rotation.

256-bitAES AUF JEDEM VOLUME

30-TAGE-AUFBEWAHRUNG

Backup & Recovery

Automatisierte tägliche Snapshots, 30-tägige Aufbewahrung. Zeitpunktgenaue Wiederherstellung in Minuten. Geografisch redundante Backups.

<5minTYPISCHES RPO

SCHEMA PRO TENANT

Multi-Tenant-Isolation

Jedes Unternehmen erhält ein dediziertes Schema auf Aurora. Keine Datenvermischung auf Datenbankebene. Logische und physische Trennung.

0DATENLECKS · NIE

VOLLSTÄNDIGE RÜCKVERFOLGBARKEIT

Audit-Trail

Jede Aktion in einem unveränderlichen Log aufgezeichnet: Benutzer, Zeitstempel, Vorwert. Auf Anfrage verfügbar, per API exportierbar.

100%AKTIONEN ERFASST

GDPR + SOC2 READY

DSGVO & Compliance

DSGVO by Design. Daten in der EU, Portabilität, Recht auf Löschung. Auf dem Weg zu SOC2 Type II. DPA auf Anfrage verfügbar.

EUDATA RESIDENCY

Audit-Trail · live

Jede Aktion,
in Stein gemeißelt.

Ein unveränderliches Log für jede Operation: wer, wann, was, Vorwert. Exportierbar als CSV oder per API, bereit für interne Audits und Prüfungen.

10y

AUFBEWAHRUNG E-RECHNUNG

WORM

WRITE-ONCE READ-MANY

● audit.nodeon.it/v1/eventsSTREAMING

14:23:41ORDER.update · #2026-0241marco.r@bertini.it

14:22:08INVOICE.create · #FE-2026-0089giulia.s@trattoria-mario.it

14:21:55BACKUP.snapshot · rds-eu-1-pri-09a8system

14:21:30DDT.emit · #DDT-2026-0142luca.v@officina-verdi.it

14:20:12USER.permission · role=managerfrancesca.p@centro-servizi.it

14:18:47TLS.cert.rotate · *.nodeon.itsystem

14:18:02PRICE.update · SKU-9821 · €12.50→€13.00marco.r@bertini.it

HASH-CHAINED · TAMPER-EVIDENTSHA-256: a9f2…b7e1

Beispieldaten

Compliance · Standards

Anerkannte Standards.
Dokumentiert, nicht nur behauptet.

GDPR

Konform by Design

Daten in der EU, Portabilität, Recht auf Löschung

DPA

Data Processing Agreement

Unterschriftsbereit, auf Anfrage

SOC2

Type II · in Arbeit

Audit gestartet, Abschluss Q4 2026

ISO

27001 · Roadmap

Geplant für H1 2027

● GDPR · COMPLIANCE

Brauchen Sie den DPA?

Wir senden ihn innerhalb von 24 Stunden, unterschriftsbereit. Falls Ihr Unternehmen spezifische Dokumente für interne Audits benötigt, prüfen wir das von Fall zu Fall — ohne Umschweife.

DPA anfragen

Sicherheit, in sechs Ebenen.Von uns verwaltet. Für Sie dokumentiert.