Was MageCRM für Ihre Daten tut

Jeder Kunde läuft in einer abgeschotteten Instanz mit eigenem Netz, eigener Datenbankrolle und eigenen Ressourcenlimits.

Jede Abfrage filtert auf die Organisation, zusammengesetzte Fremdschlüssel verhindern Verweise über Mandantengrenzen, und Row Level Security sichert zusätzlich ab. Isolationstests sind Pflicht für jede Änderung.

Ein Zugriff auf die Kennung eines fremden Datensatzes endet mit nicht gefunden, nicht mit verboten. Schon die Existenz wird nicht verraten.

Administrator, Mitglied und Leser mit klarer Rangordnung. Leser sehen alles und ändern nichts.

Passwörter mit Argon2id, eine Bremse gegen Passwort-Raten, CSRF-Schutz, strenge Content-Security-Policy und HSTS.

Schreibende Vorgänge werden mit Akteur, Zeit und Request-ID protokolliert. Das Protokoll ist nur anfügbar und über eine Hash-Kette gesichert. Es lässt sich exportieren.

Ein Zugriff des Betreibers auf Ihre Daten ist technisch an Ihre Zustimmung gebunden, auf höchstens 24 Stunden begrenzt, nur lesend und für Sie sichtbar protokolliert.

Jede Änderung wird als Revision gespeichert und als lesbarer Vergleich mit Feld, altem und neuem Wert angezeigt.

Ein Rücksprung ist selbst eine neue Revision. Gelöschte Firmen, Kontakte, Deals, Aufgaben und Tickets bleiben für eine Frist wiederherstellbar, zusammengehörige Änderungen wie ein Import lassen sich gemeinsam zurücknehmen.

Laufende Sicherung mit Wiederherstellung auf einen Zeitpunkt, verschlüsselt und getrennt vom Produktivsystem, mit wöchentlichem automatischem Wiederherstellungstest je Mandant.

Ein früherer Datenstand lässt sich nach Vier-Augen-Freigabe wiederherstellen.

Alle Daten und Anhänge lassen sich jederzeit herunterladen, auch ohne zu kündigen. Das ist auch die Grundlage für Auskunftsanfragen nach DSGVO.

Bei Vertragsende erhalten Sie Ihren Export. Nach 90 Tagen wird gelöscht, und Sie erhalten einen Nachweis. Gesetzliche Aufbewahrungsfristen gehen einem Löschwunsch vor.

Anfragen aus dem Webformular speichern Einwilligungstext und Zeitpunkt. Online-Annahmen von Angeboten tragen Name und Zeitpunkt, ohne IP-Adresse.

Auftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen und Löschkonzept erhalten Sie vor dem ersten Einspielen personenbezogener Daten, abgeleitet aus dem tatsächlichen Verhalten des Produkts.

Neue Versionen werden vorher an einem anonymisierten Klon getestet, laufen Blue/Green in Ringen und kehren bei fehlgeschlagener Prüfung automatisch zurück.

Wartungsfenster werden vorab angekündigt, eine Statusseite läuft technisch getrennt von den Instanzen.

Zugangsdaten liegen verschlüsselt, je Mandant getrennt und rotierbar. Abhängigkeiten werden auf Sicherheitslücken geprüft, eine Software-Stückliste (SBOM) wird geführt.

Keine externen Schriften, Skripte oder Karten. Besucherstatistik nur mit Einwilligung, eigener Server, ohne IP-Adresse.