Deine Daten in sicheren Händen
Opspect verbindet Instandhaltung und Compliance in einer Plattform — und behandelt deine Daten mit derselben Sorgfalt, die wir von einem Sicherheitswerkzeug erwarten. Hier siehst du, wie wir das technisch und organisatorisch umsetzen.
Hosting in Deutschland
Deine Daten werden in Deutschland gespeichert: die Datenbank in Frankfurt, die verschlüsselte Zweitkopie der Backups in Berlin. KI-Anfragen verarbeitet Anthropic in den USA. Für Anthropic und weitere Dienstleister wie Stripe, Vercel und Sentry gelten EU-Standardvertragsklauseln. Alle Empfänger nennt die Datenschutzerklärung.
DSGVO & Auftragsverarbeitung
Wir verarbeiten personenbezogene Daten nach DSGVO. Einen Auftragsverarbeitungsvertrag (AVV) stellen wir bereit; Datenschutzerklärung und Verzeichnis der Verarbeitungstätigkeiten sind dokumentiert.
Verschlüsselte Backups & getestete Wiederherstellung
Backups werden für jede Firma verschlüsselt und unveränderbar gespeichert (WORM-Prinzip, Schreibschutz für 30 Tage). Die Wiederherstellung wird regelmäßig unter realen Bedingungen getestet — ein Backup, das sich nicht zurückspielen lässt, ist kein Backup.
Strikte Trennung der Firmen (RLS)
Jede Firma ist auf Datenbankebene über Row-Level-Security (RLS) abgeschottet. Abfragen sehen ausschließlich Daten der eigenen Firma — durchgesetzt in der Datenbank, nicht nur in der Anwendung.
Moderne Anmeldesicherheit
Opspect unterstützt Passkeys, Mehr-Faktor-Authentifizierung (MFA) und Single Sign-On (SSO) über Microsoft Entra. So lässt sich die Anmeldung an die Anforderungen deiner Firma anpassen.
Unterstützung bei NIS-2-Pflichten
Opspect unterstützt dich bei NIS-2- und § 30-BSIG-Pflichten: Risikomanagement, Maßnahmen und Nachweise an einem Ort. Ob NIS-2 für dich gilt, klärst du in unserem kurzen Betroffenheits-Check.
NIS-2-Betroffenheit prüfen