Sicherheit auf Unternehmensniveau

Ihre Daten sind Ihr Geschäft. Wir behandeln sie mit dem höchsten Schutzniveau.

Datenverschlüsselung

Alle Daten werden bei der Übertragung mit TLS 1.2+ und im Ruhezustand mit AES-256-Standardverschlüsselung verschlüsselt. Ihre sensiblen Geschäftsinformationen werden niemals offengelegt.

Tägliche Backups

Ihre Datenbank wird automatisch jeden Tag gesichert, und diese Backups werden 7 Tage lang aufbewahrt. Zusätzlich erstellen wir jede Nacht eine separate verschlüsselte Kopie, die wir bei einem anderen Anbieter extern speichern.

Compliance und Standards

Mit Blick auf HIPAA gestaltete Architektur (derzeit bieten wir keinen BAA an)
SOC 2 Type II-geprüfte Infrastruktur (über Supabase)
DSGVO-konforme Datenverarbeitung
Rollenbasierte Zugriffskontrolle (RBAC)
Strenge interne Richtlinien für den Datenzugriff

Sie brauchen ein BAA?

Aktuell bieten wir keinen Business Associate Agreement (BAA) an. Wir arbeiten an einem HIPAA-Plan mit unterzeichnetem BAA für eine kleine Gruppe von Gründungslaboren. Wenn Ihr Labor eines benötigt, schildern Sie uns Ihre Situation, und wir geben Ihnen eine klare Antwort zu Eignung, Preis und Zeitplan.

HIPAA-Eignungsprüfung anfragen

Zugriffskontrolle

SimpleLabOS implementiert eine rollenbasierte Zugriffskontrolle (RBAC), sodass jedes Teammitglied nur das sieht, was es benötigt. Laborinhaber, Techniker und Zahnarzt-Portalnutzer verfügen jeweils über unterschiedliche Berechtigungsbereiche.

  • Mandantentrennung auf Zeilenebene zwischen Laboren
  • Sitzungs-Timeout und automatische Abmeldung
  • Drei Zugriffsebenen: Inhaber, Manager und Designer

Datenverarbeitung und -standort

Alle Produktionsdaten werden auf einer in den USA ansässigen Infrastruktur gehostet. Wir verkaufen, teilen oder nutzen die Daten Ihres Labors niemals für Trainingszwecke. Ein Datenexport ist jederzeit möglich.

  • Cloud-Infrastruktur mit Sitz in den USA
  • Vollständiger Datenexport auf Anfrage
  • Kein Weiterverkauf von Daten und keine Nutzung durch Dritte für Trainingszwecke

Incident Response und Monitoring

SimpleLabOS überwacht die Verfügbarkeit kontinuierlich mit einem SLA-Ziel von 99.9%. Unser Incident-Response-Prozess umfasst automatisierte Warnmeldungen, eine Ursachenanalyse und eine Benachrichtigung der Kunden innerhalb von 24 Stunden bei jedem datenrelevanten Vorfall.

99.9%
Verfügbarkeitsziel
24 h
Vorfallbenachrichtigung
7 Tage
Aufbewahrung täglicher Backups