Sicherheit & Datenschutz
Ihre Daten, konkret erklärt
Nicht drei Badges ohne Substanz — hier steht, was hinter Hosting-Standort, Mandantentrennung, Rollenmodell und AVV tatsächlich passiert.
Hosting in der Schweiz
Auf Wunsch läuft Ihre Organisation auf Servern in der Schweiz oder der EU. Sie entscheiden, wo Ihre Daten physisch liegen — das ist Teil des Onboarding-Gesprächs, nicht eine nachträgliche Option.
Strikte Mandantentrennung
Jede Organisation ist auf Datenbankebene per Row-Level-Security (RLS) von jeder anderen getrennt — nicht nur durch Applikationslogik, sondern direkt in Postgres erzwungen. Projekte, Termine, Rapporte und Anhänge einer Organisation sind für keine andere Organisation einsehbar, technisch nicht nur vertraglich.
revDSG-konform
Bauflip ist auf das revidierte Schweizer Datenschutzgesetz ausgelegt: Datensparsamkeit, klare Zweckbindung, und die technische Trennung, die das Gesetz von Auftragsverarbeitern erwartet.
Rollen statt Alles-oder-Nichts
Drei klar getrennte Rollen — Admin, Büro, Monteur. Monteure sehen ausschliesslich ihre eigenen Einsätze und die Feld-Ansicht, nicht die volle Büro-Oberfläche. Wer was sieht, ist über die Rolle bestimmt, nicht über Vertrauen.
Zusätzlicher Schutz für Admin-Zugänge
Für Administrator-Konten kann Zwei-Faktor-Authentifizierung (MFA) verbindlich gemacht werden — der Zugang mit den weitreichendsten Rechten ist damit nicht allein durch ein Passwort geschützt.
AVV inklusive
Ein Auftragsbearbeitungsvertrag (AVV) ist im Standard enthalten und regelt, wie Bauflip als Auftragsbearbeiter mit Ihren Daten umgehen darf — kein Extra-Verhandlungspunkt.
Fragen zu Ihrem konkreten Fall — z. B. Hosting-Standort, Datenexport oder AVV-Details? Klären wir gerne direkt in der Demo, bevor Sie sich entscheiden. Als Vorbereitung: ein AVV-Muster zum Download.
Bereit, Bauflip kennenzulernen?
Vereinbaren Sie eine unverbindliche Demo. Wir zeigen Ihnen, wie Bauflip in Ihrem Betrieb funktioniert.