Wo eure Daten liegen und wer drankommt.
Betriebsdaten sind sensibel: Kundenadressen, Aufträge, Arbeitszeiten, Fotos fremder Objekte. Hier steht, wie Kabelix technisch aufgebaut ist, wer wann Zugriff hat und was passiert, wenn ihr aufhören wollt.
Das Modell
Eure Infrastruktur, eure Kontrolle.
Kabelix ist kein zentraler Cloud-Dienst, bei dem alle Kundendaten in einer Datenbank des Anbieters liegen. Jeder Betrieb bekommt eine eigene Instanz auf einem Server, den er selbst besitzt.
- 01 Ihr besitzt die Verträge
Der Server, zum Beispiel bei Hetzner, läuft auf euren Betrieb, ebenso ein eventuelles Google-Konto. Ihr seid Vertragspartner, nicht wir.
- 02 Wir installieren die Anwendung
Zur Einführung richten wir Kabelix auf eurem Server ein: Installation, Konfiguration, Integrationen, Rollen. Danach läuft die Anwendung eigenständig bei euch.
- 03 Kein dauerhafter Zugang von uns
Nach der Einrichtung haben wir keinen laufenden Zugang zu eurem System. Es gibt keine Hintertür und keine automatische Verbindung zu uns.
- 04 Updates spielt ihr selbst ein
Neue Versionen stellen wir bereit, eingespielt werden sie per Klick in eurer Oberfläche. Ihr entscheidet, wann.
- 05 Support nur nach eurer Freigabe
Wenn ihr Hilfe braucht, gebt ihr uns gezielt Zugang. Ohne diese Freigabe kommen wir nicht an euer System.
Was in der Anwendung eingebaut ist.
- Verschlüsselte Verbindungen
- Alle Verbindungen laufen über SSL/TLS. Der Server kann in einem Rechenzentrum in Deutschland stehen.
- Zwei-Faktor-Authentifizierung
- TOTP-basiert, für Administratoren verpflichtend. Sessions haben eine begrenzte Laufzeit.
- Rollen und Zugriffsrechte
- Rechte greifen auf Route-, API- und Datenebene. Ein Monteur sieht nur die Baustellen, die ihm zugewiesen sind.
- Passwort-Sicherheit
- Passwörter werden mit Argon2id gehasht. Kurzlebige Access-Tokens mit Refresh-Rotation.
- Audit-Log
- Login, Passwort-Reset, Rollenänderungen, Dateilöschungen werden protokolliert, exportierbar als CSV.
- Virenprüfung bei Uploads
- Hochgeladene Dateien werden automatisch mit ClamAV geprüft.
Wer außer euch noch im Spiel ist.
Auch bei einer eigenen Instanz sind Dienstleister beteiligt. Hier stehen sie vollständig, inklusive der Rolle, die wir selbst haben.
| Dienst | Rolle | Was gilt |
|---|---|---|
| Hetzner Online GmbH oder ein Anbieter eurer Wahl | Server-Hosting | Vertrag direkt zwischen euch und dem Anbieter. Standort wählbar, Rechenzentrum in Deutschland möglich. |
| Google Ireland Ltd., optional | Dokumentenspeicher (Drive) und Kalender | Nur wenn ihr die Anbindung nutzt. Im Modus „Nur Server" ist Google nicht beteiligt. Immer euer eigenes Google-Konto. |
| seosath LLC (Kabelix) | Einrichtung, Updates, Support | Kein dauerhafter Zugang. Technischer Zugriff nur nach eurer Freigabe im Supportfall. |
Wie diese Dienste zusammenspielen, steht unter Eigener Server. Die Datenschutzerklärung für diese Website findet ihr unter Datenschutz. Ihr braucht einen Auftragsverarbeitungsvertrag oder eine TOM-Übersicht? Schreibt uns kurz.
Fragen zu Daten und Sicherheit
Hat Kabelix Zugriff auf unsere Betriebsdaten?
Nicht dauerhaft. Nach der Einrichtung läuft die Anwendung eigenständig auf eurem Server. Updates spielt ihr selbst ein. Im Supportfall gebt ihr uns gezielt Zugang.
Was passiert mit unseren Daten, wenn wir kündigen?
Der Server läuft auf euren Vertrag, die Daten liegen weiterhin bei euch. Wir entfernen unsere Supportzugänge, ihr behaltet den vollen Zugriff. Es gibt keinen Anbieter, der eure Daten herausrücken müsste, weil sie nie bei uns lagen.
Können wir unsere Daten exportieren?
Ja. Wochenberichte und Auswertungen als PDF oder Excel, das Audit-Log als CSV. Dokumente und Fotos liegen auf eurem Server, im Hybrid-Modus zusätzlich in eurem Drive.
Wie oft wird gesichert und wer stellt wieder her?
Täglich automatisch, aufbewahrt werden 14 tägliche und 12 wöchentliche Versionen. Die Anleitung zur Wiederherstellung gehört zur Dokumentation; im Ernstfall unterstützen wir euch.
Wer ist datenschutzrechtlich verantwortlich?
Für die Verarbeitung eurer Betriebs- und Kundendaten bleibt euer Betrieb verantwortlich. Wir unterstützen bei der Konfiguration und stellen die nötigen Unterlagen auf Anfrage bereit: Auftragsverarbeitungsvertrag, Übersicht technischer und organisatorischer Maßnahmen, Serverstandort.
Werden Daten mehrerer Betriebe zusammengeführt?
Nein. Jeder Betrieb bekommt eine eigene, getrennte Instanz. Es gibt keine gemeinsame Kundendatenbank.
Offene Fragen zu Daten und Sicherheit?
Wir gehen das Thema in der Demo mit euch durch, technisch so tief, wie ihr wollt.
- Antwort
- innerhalb von 1 bis 2 Werktagen
- Direkt
- info@kabelix.de
- Praxispartner
- Rucker Elektro GmbH, München, Meisterbetrieb seit 1966
- Läuft auf
- eurem Server, zum Beispiel bei Hetzner