Sicherheit und Datenhaltung.
Vaeren verarbeitet sensible Unternehmensdaten, von Unterweisungsnachweisen bis zu Hinweisgeber-Meldungen. Diese Seite beschreibt, wie die Plattform dafür gebaut ist. Für Ihre Lieferanten- und Datenschutzprüfung erhalten Sie Auftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen sowie die Subprozessoren-Liste mit dem Angebot.
Getrennte Datenbereiche je Kunde
Jeder Mandant läuft in einem eigenen, strikt getrennten Datenbank-Schema. Es gibt keine gemeinsamen Tabellen mit anderen Kunden; jede Anfrage wird technisch auf genau einen Mandanten begrenzt. Diese Isolation ist Teil unserer automatisierten Tests.
Verschlüsselung sensibler Inhalte
Hinweisgeber-Meldungen und Gesundheitsdaten (etwa das Verbandbuch) werden zusätzlich auf Feldebene verschlüsselt, mit einem eigenen Schlüssel je Mandant. Die Übertragung läuft durchgehend über TLS.
Zugriff und Rollen
Anmeldung mit Zwei-Faktor-Authentifizierung (TOTP), je Mandant für alle Nutzer verpflichtend aktivierbar. Rechte folgen Rollen: Geschäftsführung, Compliance-Beauftragte und Mitarbeitende sehen jeweils nur, was ihre Rolle erlaubt. Hinweisgeber-Inhalte bearbeiten können nur die berechtigten Compliance-Rollen.
Nachvollziehbarkeit
Jede relevante Aktion landet in einem Append-only-Audit-Log mit kryptografischer Verkettung: Jede nachträgliche Änderung wäre sofort erkennbar. Exporte für Prüfer und Auditoren gibt es auf Knopfdruck.
KI mit menschlicher Kontrolle
KI-Unterstützung erzeugt bei Vaeren Vorschläge und Entwürfe, nie fertige Entscheidungen: Jede rechtlich relevante Bewertung durchläuft ein verpflichtendes Freigabe-Gate durch einen Menschen in Ihrem Haus, bevor sie irgendeine Wirkung entfaltet.
Hosting und Backups in der EU
Betrieb auf ISO-27001-zertifizierter Hetzner-Infrastruktur in der EU (Rechenzentrum Helsinki), verschlüsselte tägliche Backups in Falkenstein, Deutschland. Kein Drittstaat-Transfer beim Hosting.
Schwachstelle gefunden?
Sicherheitsrelevante Hinweise nehmen wir unter security@vaeren.de entgegen. Wir bestätigen jeden Eingang und melden uns mit einer Einschätzung zurück.
Unterlagen für Ihre Prüfung?
AVV, TOMs und Subprozessoren-Liste stellen wir mit jedem Angebot bereit, auf Wunsch vorab.