Sicherheit

Ihre Daten bleiben Ihre Daten.

Ein genauerer Blick auf die technischen und organisatorischen Grundlagen, auf denen ZELNA aufgebaut ist.

Strikt getrennte Mandanten

Jedes Unternehmen ist ein eigener, isolierter Datensatz. Zugriffsregeln werden auf Datenbankebene durchgesetzt (Row-Level-Security) — nicht nur in der Anwendungslogik.

Rollenbasierte Zugriffsrechte

Owner, Admin, Fuhrparkleiter und Nutzer sehen und bearbeiten nur, was ihrer Rolle entspricht. Rechte werden serverseitig geprüft, nie nur im Browser.

Geschützte Dokumente & Fotos

Hochgeladene Dateien liegen in privaten Speicher-Buckets und sind ausschließlich über zeitlich begrenzte, signierte Zugriffslinks erreichbar — nicht über öffentliche URLs.

Unveränderliches Audit-Log

Sicherheitsrelevante Änderungen (Rollen, Einstellungen, gelöschte Datensätze) werden in einem Protokoll erfasst, das nachträglich nicht verändert werden kann.

Abgeschlossene Protokolle sind unveränderlich

Ein fertiges Übergabe- oder Rückgabeprotokoll wird als PDF mit Prüfsumme gesichert. Weder Inhalt noch Anhänge lassen sich nachträglich verändern.

Öffentliche QR-Seiten ohne Mandantendaten

Der QR-Fahrer-Hub ist bewusst ohne Login nutzbar — er läuft über eigens abgesicherte Funktionen, die jeden Zugriff erneut gegen das gescannte Fahrzeug prüfen, statt allgemeine Datenbankrechte zu verwenden.

Sichere Datenhaltung in der EU

ZELNA ist für den Einsatz in Deutschland und der EU ausgelegt.

ZELNA befindet sich in aktiver Entwicklung. Formale Zertifizierungen (z. B. ISO 27001, SOC 2) werden hier nur genannt, sobald sie tatsächlich vorliegen — aktuell ist das nicht der Fall.

Sicherheit – ZELNA