Sicherheit & Datenschutz
Hosting in Deutschland

Ihre Prüfdaten. In Deutschland. Unter Ihrer Kontrolle.

Diese Seite beantwortet die Fragen, die Einkauf, IT und Datenschutzbeauftragte vor einer Einführung stellen – knapp und ohne Marketing. Was hier nicht steht, klären wir im Pilotgespräch.

Für Betriebe

Hosting und Speicherort

ProtocolHero wird in Deutschland betrieben. Ihre Protokolle, Dateien und Dokumente werden in Deutschland gespeichert.

  • Verschlüsselte Übertragung (TLS) zwischen Ihren Geräten und ProtocolHero
  • Verschlüsselte Ablage von Dateien und Dokumenten

Datenschutz

Die Verarbeitung erfolgt nach DSGVO. Für Betriebskunden stellen wir den Auftragsverarbeitungsvertrag im Rahmen der Betriebslizenz zur Verfügung.

  • Auftragsverarbeitungsvertrag (AVV) für Betriebskunden
  • Übersicht der eingesetzten Unterauftragsverarbeiter auf Anfrage
  • Löschung Ihrer Daten bei Vertragsende nach Export

Zugriff und Rollen

Wer was sehen und ändern darf, legen Sie pro Workspace fest. Nutzer melden Sie jederzeit an und ab.

  • Rollen und Berechtigungen pro Workspace
  • Gerätelimits je Plan, Sitzungen zentral beendbar
  • Hero Agent erhält eine eigene Rolle – nie Eigentümer, nie mehr Rechte als die fragende Person

Nachvollziehbarkeit

Jede Aktion an einer Einreichung wird mit Person und Zeitpunkt protokolliert – vom Upload bis zur Freigabe.

  • Aktivitätsprotokoll je Einreichung: Zuweisung, Prüfung, Freigabe, Unterschrift, Datei-Upload
  • Datei-Historie mit optionalem SHA-256-Nachweis im Audit-Log
  • Support-Zugriffe auf Kundenkonten werden intern protokolliert und sind nachvollziehbar

Freigabe-Links

Geteilte Einreichungen und Ausfüll-Links für Subunternehmer sind gezielt steuerbar.

  • Passwortschutz und Ablaufdatum pro Link
  • Nur Ansicht oder nur Ausfüllen freigeben
  • Jeder Link jederzeit deaktivierbar

KI und Hero Agent

Hero AI Assistant und Hero Agent arbeiten ausschließlich mit den Daten Ihres Workspaces.

  • Gedächtnis des Agenten einsehbar, durchsuchbar und löschbar
  • Vorsichtsmodus: heikle Aktionen erst nach Freigabe durch Ihre Mitarbeiter
  • Zugriffsliste pro Agent – nur festgelegte Personen dürfen Befehle geben

Datenexport

Ihre Protokolle gehören Ihnen. Sie holen sie jederzeit heraus – ohne Rückfrage.

  • PDF-Export einzeln oder gesammelt
  • Export der Stammdatenbanken
  • API- und MCP-Anbindung im Betriebs-/Enterprise-Plan

Offline und Betrieb

ProtocolHero läuft auch ohne Netz weiter: Mitarbeiter dokumentieren offline, die Synchronisation folgt automatisch.

  • Offline-Nutzung in App und Web
  • Installierbare App, Desktop-App und Web – ein Datenstand
  • Support mit Reaktionszeiten im Rahmen der Betriebslizenz
Für den Fragebogen

Kurzantworten für Einkauf und IT

Die Fragen, die uns Betriebe vor der Einführung am häufigsten stellen – in einem Satz beantwortet.

Wo liegen unsere Daten?
In Deutschland. Betrieb und Speicherung finden in Deutschland statt, Übertragung und Ablage sind verschlüsselt.
Gibt es einen AV-Vertrag?
Ja. Wir stellen Ihnen den Auftragsverarbeitungsvertrag im Rahmen der Betriebslizenz zur Verfügung.
Wie melden wir Mitarbeiter an und ab?
Über die Workspace-Verwaltung: Einladen, Rolle zuweisen, jederzeit entfernen. Sitzungen lassen sich zentral beenden.
Gibt es ein Audit-Log?
Ja. Jede Einreichung hat ein Aktivitätsprotokoll mit Person und Zeitstempel; Datei-Uploads und -Löschungen stehen in der Datei-Historie, optional mit SHA-256-Nachweis.
Unterstützen Sie SSO?
Auf Anfrage für größere Rollouts im Rahmen der Betriebslizenz.
Gibt es eine API?
Ja. API- und MCP-Anbindung sind Teil des Betriebs-/Enterprise-Plans. Webhooks und individuelle Schnittstellen stellen wir auf Anfrage bereit.
Wie kommen wir bei Vertragsende an unsere Daten?
PDF-Export einzeln oder gesammelt, Export der Stammdatenbanken – jederzeit, auch vor Vertragsende.
Was passiert mit unseren Daten in der KI?
Hero AI Assistant und Hero Agent arbeiten nur mit den Daten Ihres Workspaces. Das Gedächtnis des Agenten ist einsehbar und löschbar; heikle Aktionen sind an eine Freigabe gebunden.
Wer begleitet den Rollout?
Ein persönlicher Ansprechpartner. Einführung, Pilot und Schulung sind in der Betriebslizenz enthalten.
Wie schnell reagiert der Support?
Betriebskunden erhalten Support mit vereinbarten Reaktionszeiten. Die konkreten Zeiten stehen im Angebot.
Auf Anfrage für größere Rollouts

Für mehrere Standorte und eigene IT

Für Betriebe mit mehreren Standorten oder eigener IT-Landschaft stellen wir diese Bausteine im Rahmen der Betriebslizenz bereit. Sprechen Sie uns im Pilotgespräch darauf an.

  • Single Sign-on mit Ihrem Identitätsanbieter
  • Individuelle Datenaufbewahrung und Exportformate
  • Erweiterte Support- und Verfügbarkeitszusagen
  • Webhooks und individuelle Schnittstellen zu ERP, Handwerkersoftware und BI
  • Sicherheitsfragebogen Ihres Einkaufs – wir beantworten ihn schriftlich

Sicherheitsfragen Ihres Einkaufs oder Ihrer IT?

Wir beantworten sie im Pilotgespräch – oder schriftlich auf Ihrem Fragebogen. 20 Minuten, konkrete Antworten.

Für Betriebe