Compliance, Datenschutz und Betrieb bei Caltrix

Datenstandort und Auftragsverarbeitung

Caltrix wird in einem Rechenzentrum in Deutschland betrieben. Mit jedem Vertrag schließen wir eine Auftragsverarbeitungsvereinbarung (AVV) nach Art. 28 DSGVO; die technischen und organisatorischen Maßnahmen (TOMs) stellen wir im Rahmen des Vertragsschlusses bereit. Jeder Kunde erhält einen eigenen Mandanten mit eigener Datenbank; Daten verschiedener Kunden werden nicht vermischt.

Sicherheit und Zugriffskontrolle

• Zwei-Faktor-Authentifizierung (2FA) für alle Konten
• Single Sign-on: OIDC (ab Team), SAML mit eigener IdP-Anbindung (ab Business)
• Rollenbasierte Rechte mit fein geschnittenen Scopes je Organisationseinheit
• 4-Augen-Prinzip bei der Rollenvergabe (ab Business)
• Audit-Log: sicherheitsrelevante Aktionen werden nachvollziehbar protokolliert

Auditierbare Nachweise

Nachweise sind in Caltrix Plattformfunktionen, keine Zusatzmodule: Zertifikate mit Ablaufdatum, Compliance-PDF auf Knopfdruck, signierte Nachweis-Bundles (HMAC) für die revisionssichere Weitergabe sowie wiederkehrende Pflichtschulungen mit Überfälligkeits-Tracking und Eskalation. Damit lassen sich Audits vorbereiten, ohne Excel-Listen zusammenzusuchen.

On-Premises für regulierte Umgebungen

Wenn Regulatorik oder interne Vorgaben gegen einen Cloud-Betrieb sprechen, läuft Caltrix im eigenen Rechenzentrum: On-Premises ist ab Enterprise optional und in Enterprise XL Standard. Die Lizenzierung funktioniert dabei auch offline, eine dauerhafte Internetverbindung ist nicht erforderlich.

Datenexport und Löschung

Kein Lock-in: Bei Vertragsende steht 90 Tage lang ein vollständiger Datenexport bereit (CSV und JSON, gemäß dem Schema der Public API). Danach erfolgt die gesicherte Löschung mit Bestätigungsschreiben.

Unterlagen für eure Prüfung

AVV-Muster, TOMs und Antworten auf Prüfungs-Fragebögen (etwa von IT-Sicherheit oder Datenschutz) stellen wir auf Anfrage bereit: anfrage@caltrix.de. Für Enterprise-Umgebungen besprechen wir Architektur, SLA und Betriebsmodell direkt mit eurer IT. Details zu den Paketen stehen auf der Preisseite.