Sicherheit
Gebaut für Zahlen, die geprüft werden.
Hier steht, was umgesetzt ist. Kein Siegel, das wir nicht haben.
Zugriff
Wer was sehen darf, entscheidet die Datenbank, nicht eine Anmeldemaske.
- Mandantentrennung
- Row Level Security auf jeder Mandantentabelle, in der Datenbank erzwungen. Die Anwendung hat keine Rechte, daran vorbeizugehen. Ein automatischer Test prüft die Trennung bei jeder Änderung am Code.
- Zugang
- Nur auf Einladung, keine Selbstregistrierung. Einladungen gelten einmal und laufen ab.
- Anmeldung
- Passwort mit zweitem Faktor, Microsoft Entra ID oder Google. Zwei-Faktor-Pflicht und Anmeldung nur per Single Sign-on lassen sich je Mandant einschalten.
- Rollen
- Betrachter, Bearbeiter und Admin je Mandant. Jede Seite und jede Schreibaktion prüft die Rolle.
Nachvollziehbarkeit und Betrieb
Was passiert ist, lässt sich zeigen. Was gespeichert ist, lässt sich herausgeben und löschen.
- Änderungsprotokoll
- Jede schreibende Aktion mit Person und Zeitpunkt, auch administrative Eingriffe. Jeder Import bleibt als Lauf nachvollziehbar und lässt sich zurücknehmen.
- Zugriff durch uns
- Muss Rehlytics zur Unterstützung in einen Mandanten, ist das dort dauerhaft als Hinweis sichtbar und wird protokolliert.
- Härtung
- Content-Security-Policy, lokale Schriften ohne externe Abrufe, begrenzte Anfragen auf sensiblen Pfaden, Typ- und Größenprüfung bei jedem Upload.
- Betrieb
- Hosting in Deutschland, bei netcup in Nürnberg. Entwicklung und Produktion laufen getrennt.
- Datenschutz
- Datenexport und vollständige Löschung eines Mandanten sind als Funktion umgesetzt, nicht als Prozessversprechen. Aus Debitoren und Kreditoren liest der Import nur Kontonummer und Art. Auftragsverarbeitung nach Art. 28 DSGVO.
- planist assist
- KI-Antworten sind als solche gekennzeichnet. Ein KI-Wert bleibt ein Vorschlag und erscheint als Befund, bis ein Mensch ihn bestätigt.
Drei Rollen, eine Rangfolge.
Eine einzige Stelle im Code legt die Rangfolge fest, jede Seite und jede Schreibaktion prüft dagegen.
| Darf | Betrachter | Bearbeiter | Admin |
|---|---|---|---|
| Zahlen, Berichte und Dashboards lesen, kommentieren | erlaubt | erlaubt | erlaubt |
| Importieren, planen, Forecast steuern | nicht erlaubt | erlaubt | erlaubt |
| Dimensionen und Rechenzeilen pflegen, Befunde quittieren | nicht erlaubt | erlaubt | erlaubt |
| Kontenrahmen, Anfangsbestände, Kennzahlen | nicht erlaubt | nicht erlaubt | erlaubt |
| Nutzer, Anmeldeverfahren, PDF-Vorlagen | nicht erlaubt | nicht erlaubt | erlaubt |
Sehen Sie Ihre eigenen Zahlen in planist.
25 Minuten per Video. Wir zeigen den Abgleich an Beispieldaten oder an einem Export aus Ihrer Buchhaltung.