Sicherheit und Datenschutz
Was technisch für Ihre Daten getan wird
Sieben Punkte, die sich im laufenden System nachprüfen lassen.
- Hosting in der Schweiz
- Bauflip wird in der Schweiz entwickelt und gehostet.
- Nach Schweizer Datenschutzgesetz
- Bauflip wird nach dem Schweizer Datenschutzgesetz betrieben, Daten sind pro Betrieb getrennt.
- Jeder Betrieb ist getrennt
- Jede Organisation ist in der Datenbank selbst von jeder anderen getrennt (Row-Level-Security in Postgres). Die Trennung hängt nicht nur an der Anwendung: Aufträge, Termine, Rapporte und Anhänge eines Betriebs sind für keinen anderen Betrieb lesbar.
- Drei Rollen mit klaren Grenzen
- Administrator, Büro und Monteur. Monteure sehen nur ihre eigenen Termine und Aufträge und werden aus den Büro-Bereichen ausgesperrt. Bestellformulare und Einstellungen bleiben beim Administrator.
- Zwei-Faktor für Administratoren
- Für Administrator-Konten kann die Zwei-Faktor-Anmeldung verlangt werden. Der Zugang mit den weitesten Rechten hängt dann nicht allein an einem Passwort.
- Anmeldung nötig für jede Seite der App
- Ohne gültige Anmeldung leitet die App auf die Anmeldeseite um. Dasselbe gilt für Schnittstellen der App: Ohne Anmeldung antworten sie mit «nicht autorisiert».
- Auftragsverarbeitungsvertrag
- Ein AVV-Muster liegt als Download bereit, damit Sie es vor dem Gespräch prüfen können.
Stand: September 2026
Fragen zum Hosting-Standort oder zum Datenexport beantworten wir in der Demo. Zur Vorbereitung gibt es das AVV-Muster zum Download.
Sehen Sie es an einem echten Auftrag.
In einer Demo führen wir einen Auftrag von der Anfrage bis zum Rapport durch, mit Ihrem Ablauf, nicht mit einem Beispielbetrieb.