Vergabedaten sind
Geschäftsgeheimnisse.
Kalkulationen, Urkalkulationen und Nachweise gehören zum Sensibelsten, was ein Betrieb hat. Entsprechend ist die Plattform gebaut.
Mandantentrennung
Auf Datenbankebene erzwungen, nicht erst in der Anwendung.
Formate & Schnittstellen
Leistungsverzeichnisse kommen selten sauber. raqid liest sie trotzdem.
Hosting in Deutschland
Verarbeitung und Speicherung ausschließlich auf Servern in Deutschland. Keine Übermittlung in Drittländer, kein US-Cloud-Anbieter in der Verarbeitungskette.
Verschlüsselung
TLS im Transport, Verschlüsselung im Ruhezustand. Zugangsdaten ausschließlich als Hash, niemals im Klartext.
Mandantentrennung
Erzwungen auf Datenbankebene über Row-Level Security — nicht erst in der Anwendung. Ein Zugriff über den eigenen Mandanten hinaus ist technisch ausgeschlossen.
Rollen und Rechte
Lesen, Bearbeiten und Freigeben sind getrennte Rechte. Wer freigeben darf, legt der Betrieb selbst fest.
Backups
Regelmäßige Sicherungen mit Point-in-Time-Recovery. Wiederherstellung wird getestet, nicht nur dokumentiert.
Audit-Log
Änderungen an Kalkulationen, Nachweisen und Freigaben mit Person und Zeitstempel — nachvollziehbar auch Monate später.
Was wir mit Ihren
Daten nicht tun.
Weil die Frage in jedem Gespräch kommt — hier die Antwort schriftlich.
DSGVO als Bauvorgabe,
nicht als Anhang.
Auftragsverarbeitung
Vertrag nach Art. 28 DSGVO wird vor Verarbeitungsbeginn geschlossen.
Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit sind als Verfahren umgesetzt.
Löschkonzept
Je Datenkategorie sind Frist und Löschzeitpunkt definiert — auch in den Sicherungen.
TOMs
Technische und organisatorische Maßnahmen nach Art. 32 dokumentiert und bei Architekturänderungen nachgeführt.