DeskGenie
Arbeitsplatz & Plattform

Datensicherheit im ERP: eigene Datenbank, klare Rechte, prüfbare Finanzdaten

Jede Firma arbeitet in DeskGenie mit eigener Datenbank und eigenem Dateispeicher in der EU. Rollen regeln je Modul, wer was sieht, und Finanzdaten bekommen einen Prüfpfad, der jede Änderung nachweist.

  • Eigene Datenbank je Firma
  • Betrieb in der EU
  • Rollen je Modul
Links zwei Mandanten, Planungsbüro Weber und Kanzlei Brandt & Partner, jeweils mit eigener Datenbank, eigenem Dateispeicher und eigenen Benutzern, durch ein Schloss getrennt, darunter der Betrieb in der EU und rund 3.300 automatisierte API-Tests. Rechts vier Schichten: Anmeldung mit optionaler Authenticator-App, Rollen je Modul mit Rechte-Matrix, Ordnerrechte und verschlüsselte Personalakte, versiegelter Prüfpfad der Finanzdaten mit Festschreibung.
Jede Firma hat ihre eigene Datenbank und ihren eigenen Dateispeicher in der EU. Darüber regeln Anmeldung, Rollen und Ordnerrechte den Zugriff; Finanzdaten bekommen einen versiegelten Prüfpfad.Illustration mit Beispielwerten.

Datensicherheit in DeskGenie, kurz gesagt

DeskGenie trennt Kunden technisch: Jede Firma ist ein eigener Mandant mit eigener Datenbank und eigenem Dateispeicher, betrieben in europäischen Rechenzentren. Innerhalb des Mandanten legen Rollen je Modul fest, wer ansehen, bearbeiten, anlegen oder löschen darf; Ordner im Dateimanager lassen sich zusätzlich beschränken. Finanzdaten bekommen einen versiegelten Prüfpfad, Monate werden festgeschrieben. Personalakten liegen verschlüsselt, und rund 3.300 automatisierte API-Tests prüfen die Anwendung.

Ausgangslage

Welche Fragen vor der Einführung kommen

Wo liegen unsere Daten?

Die Geschäftsführung will wissen, ob die eigenen Daten mit denen anderer Kunden in einer Datenbank liegen und wo sie gespeichert sind.

Wer sieht was?

Die Buchhaltung braucht die Finanzen, der Vertrieb die Angebote. Die Personalakte geht nur die Personalabteilung etwas an.

Was hält einer Prüfung stand?

Steuerberater und Betriebsprüfer fragen, ob gebuchte Belege nachträglich geändert werden können und wie das Verfahren dokumentiert ist.

Funktionen

Was DeskGenie für die Sicherheit Ihrer Daten tut

FunktionWas sie Ihnen bringt
Eigene Datenbank je MandantJede Firma hat ihren eigenen Datenbestand. Andere Kunden haben technisch keinen Zugang dazu.
Eigener DateispeicherDokumente und Belege liegen in einem Objektspeicher, der ebenfalls je Mandant getrennt ist.
Betrieb in der EUAnwendung, Datenbanken und Dateispeicher laufen in europäischen Rechenzentren.
Anmeldung mit MicrosoftAuf Wunsch melden sich Ihre Leute über Entra ID mit dem Microsoft-Konto an.
Begrenzte AnfragenAnmeldung, öffentliche Formulare und Freigabelinks sind gegen zu viele Anfragen in kurzer Zeit begrenzt.
Rollen je ModulJede Rolle legt je Modul fest, wer ansehen, bearbeiten, hinzufügen oder löschen darf. Neben den Systemrollen legen Sie eigene Rollen an.
OrdnerrechteOrdner im Dateimanager beschränken Sie auf genannte Rollen und Personen; Unterordner übernehmen die Beschränkung.
Verschlüsselte PersonalakteDokumente sensibler Kategorien werden verschlüsselt gespeichert. Gesundheitsdaten sehen nur Personen mit dem passenden Recht.
Prüfpfad der FinanzdatenJeder Eintrag im Finanzprotokoll wird versiegelt und mit dem vorigen verkettet. An Rechnung, Angebot, Auftrag, Eingangsrechnung und Bankbuchung zeigt der Abschnitt „Protokoll“ Berechtigten, wer was wann geändert hat.
FestschreibungAbgeschlossene Monate schreiben Sie fest; danach lassen sich ihre Buchungen nicht mehr ändern.
Personaldaten nach DSGVOLöschfristen je Datenart mit gesetzlichen Mindestfristen, jede Löschung im Prüfmodus bestätigt; eine Personalakte löscht nur eine zweite Person mit Begründung. Die Auskunft nach Art. 15 gibt es als JSON-Datei, und ein Protokoll zeigt, wer HR-Einstellungen und -Rechte geändert hat.
Freigabelinks mit GrenzenLinks nach außen mit Passwort, Ablauf bis 90 Tage und Download-Limit. Personalakten lassen sich nicht teilen.
Automatisierte TestsRund 3.300 automatisierte API-Tests prüfen das Verhalten der Anwendung.
Zusammenspiel

Wie ein Zugriff geprüft wird

Bevor jemand Daten sieht, greifen mehrere Schichten nacheinander.

  1. 01

    Anmeldung

    Passwort oder über Microsoft.

  2. 02

    Mandant

    Die Anfrage erreicht nur die Datenbank Ihrer Firma.

  3. 03

    Rolle

    Die Rolle entscheidet je Modul über Ansehen, Bearbeiten, Anlegen und Löschen.

  4. 04

    Ordner

    Beschränkte Ordner öffnen nur genannte Rollen und Personen.

  5. 05

    Protokoll

    Änderungen an Finanzdaten landen im versiegelten Prüfpfad.

Weiter in der Kette:

Grenzen

Was DeskGenie bei der Sicherheit nicht vorgibt

Rechte gelten je Modul, nicht für einzelne Kunden oder Verträge; feiner geht es nur bei Ordnern im Dateimanager.

Häufige Fragen

Häufige Fragen zur Datensicherheit

  • In europäischen Rechenzentren. Jede Firma hat dort ihre eigene Datenbank und ihren eigenen Dateispeicher.

Klären Sie Ihre Sicherheitsfragen in der Demo

In der Demo legen wir eine Rolle mit Rechten je Modul an, beschränken einen Ordner und zeigen Festschreibung und Prüfpfad. Testzugang für 7 Tage auf Anfrage.