Hosting in Deutschland
HTTPS, Konfiguration und Archiv außerhalb des Webroots, DSGVO-konforme Auftragsverarbeitung mit dem Rechenzentrum.
Vertrauen durch Klarheit
Keine Sicherheitsfloskeln. Konkrete Grenzen.
myERP24 ist eine Geschäftsanwendung mit Rollen, Mandantenkontext, Audit und Aktivierungsgrenzen. Diese Seite erklärt, wie die Anwendung Daten schützt – und wie diese Website gehostet wird.
Die Anwendung
Sicherheit, Rechte & Aufbewahrung.
Hosting in Deutschland, DSGVO-konforme Auftragsverarbeitung und Nachweis für jeden Schritt.
Datentresor
Zugangsdaten und Dateien AES-256-GCM verschlüsselt, Schlüsselrotation, jedes Anzeigen protokolliert.
Aufbewahrungspflichten
Fristen nach § 147 AO / § 257 HGB (10 · 8 · 6 Jahre), Anonymisieren statt Löschen, lückenloser Nachweis.
Revisionssichere Ablage
Jeder Beleg einmalig mit SHA-256 archiviert, Kopie nach Microsoft 365, GoBD-Export (Z3) auf Knopfdruck.
Rechte & Audit
Rollenmatrix und Rechteprofile, serverseitig geprüft; Vier-Augen-Prinzip bei Freigaben; Audit-Trail für jede Änderung.
Zentrale Konfiguration
Konfigurationszentrum mit Allowlist, Secrets nie im Browser, signierter Support-Ticket-Eingang mit Duplikatschutz.
Integrationen
Verbindungen werden getrennt bewertet.
Microsoft 365, Bank, KI-API und E-Rechnungs-Postfach haben unterschiedliche Berechtigungen, Healthchecks und Betriebsrisiken.
Microsoft 365
Storage mit minimaler Site-Auswahl und Zielprüfung; Mail mit minimalen Graph-Rechten und Exchange-RBAC.
Bank (FinTS)
PIN/TAN mit pushTAN-Freigabe; Zugangsdaten ausschließlich im Datentresor; kein Zahlungsverkehr ohne Freigabe.
KI-API (EU)
Nur Kennzahlen und Kontenstamm werden übertragen – nie Buchungen, Beträge oder Geschäftspartner. Auftragsverarbeitung inklusive.
Status je Integration
Jede Integration trägt den Status „verfügbar“, „Pilot“, „vorbereitet“ oder „Roadmap“ – Rotation, Widerruf und Rollback sind dokumentiert.
Diese Website
Statisch, schlank, ohne Tracking.
Die Marketingwebsite benötigt nur statisches Hosting: HTML, CSS, JavaScript, Bilder und SVGs. Kein PHP, keine Datenbank, keine Laufzeit-API. Die myERP24-Anwendung bleibt technisch und datenschutzrechtlich getrennt.
Bereitstellung
- Domain oder Subdomain anlegen und Document Root ermitteln.
- HTTPS-Zertifikat aktivieren und HTTP auf HTTPS umleiten.
- Inhalt des Pakets per SFTP in den Webroot kopieren; Ordner assets und Sprachordner erhalten.
- Startseite, Sprachversionen, Bilder und Kontaktlinks testen.
- Impressum, Datenschutz und Betreiberangaben final prüfen.
- Vor jedem Update: Backup des Webroots; Rollback = Backup zurückspielen.
Anforderungen
| Komponente | Anforderung |
|---|---|
| Webserver | Apache-Webspace mit statischen Dateien |
| PHP / Datenbank | Nicht erforderlich |
| Browser | Moderne Browser mit Standard-JavaScript |
| HTTPS | Für Veröffentlichung aktivieren |
| Kontakt | E-Mail-Link (mailto), keine serverseitige Speicherung |
Technischer Verantwortlicher: [Name und Kontakt]. Hostingvertrag: [Kundennummer/Vertragsbezeichnung intern dokumentieren].
Für Einkauf & IT
Die richtigen Fragen vor dem Rollout.
Wo werden Daten verarbeitet?
In einem Rechenzentrum in Deutschland. Hosting-, Backup- und Auftragsverarbeitungsdokumentation erhalten Sie vor Vertragsschluss.
Welche Integrationen sind tatsächlich aktiv?
Jede Integration trägt den Status „verfügbar“, „Pilot“, „vorbereitet“ oder „Roadmap“. Ein Feature gilt erst als produktiv, wenn Revision, Berechtigung, Aktivierung und ein positiver Live-Test zusammenpassen.
Wie wird ein Team eingeführt?
Mit Rollenmatrix, Daten- und Prozessaufnahme, 30-Tage-Pilot, Abnahme und dokumentiertem Rollback-Plan – nicht nur mit einem Zugang.
Was passiert mit meinen Daten bei Kündigung?
Vollständiger Export (CSV, PDF, DATEV) und Löschung nach den vereinbarten Fristen; Aufbewahrungspflichtige Belege bleiben für Sie exportierbar.
Vertragsdokumente
AVV und AGB zum Download.
Die Vertragsgrundlagen für die Nutzung von myERP24 als PDF.
↓
Vertrag zur Auftragsverarbeitung (AVV)
Art. 28 DSGVO, mit Anlagen zu Datenkategorien, TOM, Unterauftragsverarbeitern und der widerruflichen Freigabe zur Produktverbesserung (§ 11).
PDF ↓↓
Allgemeine Geschäftsbedingungen (AGB)
Softwarenutzungsüberlassung als SaaS: Verfügbarkeit, Nutzungsrechte, Datenexport, GoBD-Verantwortung, Haftung, Laufzeit.
PDF ↓i
Hinweis
Entwürfe zur anwaltlichen Prüfung. Verbindlich ist die jeweils unterzeichnete bzw. in der Programmoberfläche angenommene deutsche Fassung.
Technischer Austausch
Sie möchten die Aktivierungsgrenzen im Detail prüfen?
Wir bereiten einen strukturierten Produkt- und Sicherheitsdialog vor.