Sicherheitsarchitektur

Europäische Datensouveränität und Mandantenisolation.

Wir betreiben Lab Manager Pro nach strengen europäischen Datenschutzstandards (DSGVO). Ihre Messdaten, Kalibrierwerte und Kundenprüfberichte bleiben vollständig isoliert und unter Ihrer Kontrolle.

EU-Hosting (Frankfurt am Main)

Alle primären Rechen- und Datenbankressourcen befinden sich in Frankfurt, Deutschland.

• Next.js Serverless Compute: Vercel in der Region fra1 (Frankfurt)
• Datenbank & Auth: Supabase in AWS eu-central-1 (Frankfurt)
• Keine Übertragung von Labordaten in Drittländer

Mandantenisolation via RLS

Jede Datenbankabfrage wird auf PostgreSQL-Ebene über Row-Level Security isoliert.

• Strikte Mandantentrennung anhand lab_id auf Datenbankebene
• Kein Labor kann Daten eines anderen Labors abfragen oder verändern
• Rollenbasierte Rechte (Manager, Qualität, Techniker, Kunde) datenbankgestützt geprüft

Verschlüsselung in Ruhe und Übertragung

Moderne Standards schützen Ihre vertraulichen Aufzeichnungen.

• Übertragung: Verpflichtendes TLS 1.3 mit HSTS
• Im Ruhezustand: AES-256-Verschlüsselung aller Datenbank- und Dateispeicher
• Keine Speicherung von Kundendaten auf fremden Werbenetzwerken

Backups & unveränderbares Audit-Protokoll

Vollständige Nachweisführung für Begutachtungen und Notfallwiederherstellung.

• Kontinuierliche WAL-Archivierung mit Point-in-Time-Recovery (PITR)
• Tägliche automatisierte Snapshots über redundante Zonen
• Unveränderliches SHA-256 Audit-Log aller Statuswechsel und Nachträge

Datenexport & Löschung bei Austritt

Ihre Prüfdaten gehören Ihnen. Sie bleiben flexibel und ungebunden.

• Vollständiger Datenexport jederzeit durch Laborleiter möglich
• Vollständige Bereinigung bei Kündigung nach Aufbewahrungsfrist
• Read-Only-Zugriff nach Ablauf zur geordneten Datenübernahme

Single-Tenant & Self-Hosted auf Enterprise

Individuelle Bereitstellung für besondere Sicherheitsanforderungen.

• Dedizierte VPC-Instanzen auf Anfrage verfügbar
• On-Premises-Optionen für interne geschlossene Netze
• Anbindung an SAML 2.0 / Okta / Azure AD SSO

Rechtliche Nachweise & Unterauftragnehmer

Prüfen Sie unsere vollständige Unterauftragsverarbeiter-Liste und den Auftragsverarbeitungsvertrag (AVV). Keine versteckten Drittanbieter-Tracker.

Unterauftragsverarbeiter anzeigen Auftragsverarbeitungsvertrag (AVV)

Hinweis zu Zertifizierungen:

Lab Manager Pro unterstützt Labore bei der Einhaltung der Anforderungen nach ISO/IEC 17025:2017 und folgt strikt den Vorgaben der europäischen DSGVO. Die Software beansprucht keine formalen Drittzertifizierungen (wie SOC 2 oder ISO 27001). Die formelle Laborakkreditierung obliegt ausschließlich der zuständigen Akkreditierungsstelle (z. B. DAkkS, A2LA, UKAS), die das Managementsystem und die Prüfkompetenz des Labors bewertet.