Datenschutz & Compliance bei liquidTMS

Finanzdaten erfordern klare Regeln für Verarbeitung, Schutz und Nutzung.

liquidTMS stellt sicher, dass alle Daten strukturiert verarbeitet, sicher gespeichert und ausschließlich im vorgesehenen Kontext genutzt werden.

100 % Entwicklung in Deutschland

Hosting in deutschen Rechenzentren

Keine Weitergabe von Finanzdaten an Dritte

Strikte Trennung aller Kundendaten

Technische und organisatorische Sicherheitsmaßnahmen

liquidTMS schützt Finanzdaten durch klar definierte technische und organisatorische Maßnahmen.

Dazu gehören sichere Datenverarbeitung, kontrollierte Zugriffe und kontinuierliche Systemüberwachung.

Alle Maßnahmen greifen ineinander und sorgen für eine verlässliche, nachvollziehbare Datenbasis.

Maßnahmen im Überblick

Maßnahme	Beschreibung	Microsoft Azure (Cloud)	liquidTMS (App)
Mandantenfähigkeit & Datenisolation	Strikte Trennung der Kundendaten durch Tenant-IDs und rollenbasierten Zugriff.	✓	✓
Verschlüsselung (TLS, AES-256)	TLS 1.2+ für alle Verbindungen, AES-256 für gespeicherte sensible Daten und Backups.	✓	✓
Least-Privilege-Berechtigungen	Minimale Rechte pro Service und Benutzer, regelmäßige Policy-Reviews.		✓
Netzwerk- & Anwendungsschutz	WAF-Regeln gegen OWASP-Top-10-Bedrohungen, Schutz vor DDoS, abgesicherte API-Endpunkte.	✓	✓
Monitoring & Protokollierung	Zentrale Protokollierung aller API-Aufrufe, Echtzeit-Überwachung von Anomalien, Audit-Trails.	✓	✓
Authentifizierung & Autorisierung	JWT-basierte Anmeldung, optionale SSO-Integration, rollen- und attributbasiertes Rechtemanagement.		✓
Sicherer Entwicklungsprozess (SDLC)	Code-Reviews, automatisierte Sicherheitsscans (SAST/DAST), Abhängigkeitsprüfung.		✓
Backup & Wiederherstellung	Tägliche Backups mit geografischer Redundanz, regelmäßige Wiederherstellungstests.	✓

Verschlüsselung & Datenisolation

TLS 1.2+ für alle Verbindungen und AES-256 für die Speicherung sensibler Daten.
Mandantenfähigkeit durch Tenant-IDs und rollenbasierten Zugriff gewährleisten eine strikte Trennung der Kundendaten.

Diese Maßnahmen garantieren, dass in der Cloud-Version von LiquidTMS alle Daten getrennt und sicher verarbeitet werden. In der App-Version ergänzen wir diese durch zusätzliche End-to-End-Verschlüsselung, um mobile Datenverbindungen zu schützen.

Backup & Wiederherstellung

Tägliche Backups mit geografischer Redundanz sichern Ihre Daten.
Regelmäßige Wiederherstellungstests garantieren eine schnelle Datenwiederherstellung im Notfall.

Für die Cloud-Lösung ist diese Backup-Infrastruktur besonders wichtig, um die Ausfallsicherheit zu gewährleisten. Bei der App-Version erfolgt die Sicherung lokal und verschlüsselt auf dem mobilen Gerät, ergänzt durch Cloud-Backups.

Monitoring & Audit

Echtzeit-Überwachung von Anomalien und eine zentralisierte Protokollierung aller API-Aufrufe gewährleisten höchste Sicherheitsstandards.
Audit-Trails sorgen für vollständige Nachvollziehbarkeit aller Aktionen innerhalb des Systems.

Diese Funktionen stellen sicher, dass alle Aktivitäten innerhalb von LiquidTMS kontinuierlich überwacht und protokolliert werden. Bei einer möglichen Anomalie oder Sicherheitsbedrohung kann sofort eingegriffen werden – eine zusätzliche Sicherheitsgarantie für die Cloud-basierte Software und App-Version.

Netzwerk- & Anwendungsschutz

WAF-Regeln gegen OWASP-Top-10-Bedrohungen
Schutz vor DDoS
Abgesicherte API-Endpunkte

Durch die Web Application Firewall (WAF) erkennen und verhindern wir Angriffe, bevor sie Ihre Daten erreichen können. Sie sorgt dafür, dass die API-Endpunkte von LiquidTMS gegen Angriffe abgesichert sind. Dies schützt sowohl die Cloud-Version als auch die App-Version und bietet eine zusätzliche Sicherheitsebene für alle Daten und Transaktionen.

Authentifizierung & Autorisierung

JWT-basierte Anmeldung
Optionale SSO-Integration
Rollen- und attributbasiertes Rechtemanagement

Mit der JWT-basierten Anmeldung stellen wir sicher, dass nur autorisierten Benutzern Zugang zu sensiblen Daten und Funktionen gewährt wird. Die SSO-Integration ermöglicht eine nahtlose und sichere Anmeldung. Dank rollenbasiertem Rechtemanagement können Nutzer ausschließlich auf die für sie relevanten Daten zugreifen.

Sicherer Entwicklungsprozess (SDLC)

Code-Reviews
Automatisierte Sicherheitsscans (SAST/DAST)
Abhängigkeitsprüfung

Unser durchdachter Entwicklungsprozess stellt sicher, dass der gesamte Code von LiquidTMS auf Sicherheitslücken geprüft wird, bevor er in Produktion geht. Das gewährleisten wir durch Code-Reviews und automatisierte Sicherheitsscans wie SAST (Static Application Security Testing) und DAST (Dynamic Application Security Testing) als bewährte Prüfverfahren. Darüber hinaus überprüfen wir alle Abhängigkeiten des Codes auf bekannte Sicherheitsrisiken.

Compliance und rechtliche Absicherung

liquidTMS entspricht allen wichtigen Datenschutzvorgaben wie der DSGVO und den Anforderungen der BaFin. Wir garantieren, dass Ihre Daten jederzeit sicher und geschützt verarbeitet werden.

Durch unsere deutsche Cloud-Infrastruktur bleiben alle Daten jederzeit in Ihrer Kontrolle – eine Weitergabe an Dritte findet nicht statt.

Sicher & transparent

Mit liquidTMS behalten Sie die Kontrolle über Ihre Finanzdaten.

Alle Prozesse sind strukturiert aufgebaut, Zugriffe klar geregelt und Daten jederzeit nachvollziehbar.

So entsteht eine verlässliche Grundlage für sichere Entscheidungen im Finanzalltag.

FAQ – Daten, Datenschutz & Compliance

Wie wird sichergestellt, dass unsere Finanzdaten nicht mit anderen Unternehmen vermischt werden?

Ihre Daten werden in einer eigenen, isolierten Systemumgebung verarbeitet.

Durch klare Mandantentrennung und rollenbasierte Zugriffskonzepte bleibt Ihre Datenbasis jederzeit vollständig getrennt und geschützt.

Wie werden sensible Finanzdaten während der Übertragung und Speicherung geschützt?

Alle Daten werden sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt.

So wird sichergestellt, dass sensible Informationen jederzeit vor unbefugtem Zugriff geschützt sind.

Wer hat Zugriff auf unsere Daten innerhalb des Systems?

Zugriffe werden gezielt gesteuert und auf das notwendige Maß begrenzt.

Rollen- und berechtigungsbasierte Konzepte stellen sicher, dass Nutzer nur auf die Daten zugreifen können, die sie für ihre Aufgaben benötigen.

Wie schützt liquidTMS vor externen Angriffen und Sicherheitsrisiken?

Die Plattform ist durch mehrstufige Sicherheitsmechanismen abgesichert.

Dazu gehören unter anderem Schutzmaßnahmen auf Netzwerk- und Anwendungsebene sowie die Absicherung von Schnittstellen.

Wie werden ungewöhnliche Aktivitäten oder potenzielle Risiken erkannt?

Systemprozesse und Datenzugriffe werden kontinuierlich überwacht.

Auffälligkeiten können so frühzeitig erkannt und nachvollzogen werden, wodurch Risiken schneller bewertet und eingegrenzt werden können.

Wie wird sichergestellt, dass Daten im Notfall nicht verloren gehen?

Regelmäßige Backups und getestete Wiederherstellungsprozesse sorgen dafür, dass Daten auch bei unerwarteten Ereignissen zuverlässig verfügbar bleiben.

Wie wird die Sicherheit der Software langfristig gewährleistet?

Die Plattform wird kontinuierlich weiterentwickelt und überprüft.

Strukturierte Entwicklungsprozesse und regelmäßige Sicherheitsprüfungen stellen sicher, dass neue Anforderungen und potenzielle Risiken frühzeitig berücksichtigt werden.

Welche Rolle spielt Compliance bei der Datenverarbeitung?

Die Verarbeitung erfolgt auf Basis klar definierter Regeln und Standards.

Damit wird sichergestellt, dass gesetzliche Anforderungen eingehalten und Daten nachvollziehbar und kontrolliert verarbeitet werden.