Sicherheit & Datenschutz
Hosting in Deutschland

Ihre Prüfdaten. In Deutschland. Unter Ihrer Kontrolle.

Diese Seite beantwortet die Fragen, die Einkauf, IT und Datenschutzbeauftragte vor einer Einführung stellen – knapp und ohne Marketing. Was hier nicht steht, klären wir im Pilotgespräch.

Für Betriebe

Hosting und Speicherort

ProtocolHero wird in Deutschland betrieben – auf Servern in Frankfurt. Ihre Protokolle, Dateien und Dokumente werden in Deutschland gespeichert.

  • Server in Frankfurt am Main
  • Verschlüsselte Übertragung (TLS) zwischen Ihren Geräten und ProtocolHero
  • Verschlüsselte Ablage von Dateien und Dokumenten

Datenschutz

Die Verarbeitung erfolgt nach DSGVO. Jeder Kunde, der sie braucht, erhält von uns einen Auftragsverarbeitungsvertrag (AVV) und die technischen und organisatorischen Maßnahmen (TOM).

  • AVV und TOM für alle Kunden auf Anfrage
  • Übersicht der eingesetzten Unterauftragsverarbeiter auf Anfrage
  • Löschung Ihrer Daten bei Vertragsende nach Export

Zugriff und Rollen

Wer was sehen und ändern darf, legen Sie pro Workspace fest. Nutzer melden Sie jederzeit an und ab.

  • Rollen und Berechtigungen pro Workspace
  • Zwei-Faktor-Anmeldung, für das ganze Team verpflichtend einstellbar
  • Gerätelimits je Plan, Sitzungen zentral beendbar
  • Hero Agent erhält eine eigene Rolle – nie Eigentümer, nie mehr Rechte als die fragende Person

Nachvollziehbarkeit

Jede Aktion an einer Einreichung wird mit Person und Zeitpunkt protokolliert – vom Upload bis zur Freigabe.

  • Aktivitätsprotokoll je Einreichung: Zuweisung, Prüfung, Freigabe, Unterschrift, Datei-Upload
  • Datei-Historie mit optionalem SHA-256-Nachweis im Audit-Log
  • Support-Zugriffe auf Kundenkonten werden intern protokolliert und sind nachvollziehbar

Freigabe-Links

Geteilte Einreichungen und Ausfüll-Links für Subunternehmer sind gezielt steuerbar.

  • Passwortschutz und Ablaufdatum pro Link
  • Nur Ansicht oder nur Ausfüllen freigeben
  • Jeder Link jederzeit deaktivierbar

KI und Hero Agent

Hero AI Assistant und Hero Agent arbeiten ausschließlich mit den Daten Ihres Workspaces. Die KI-Verarbeitung findet in der EU statt.

  • KI-Verarbeitung in der EU
  • Gedächtnis des Agenten einsehbar, durchsuchbar und löschbar
  • Vorsichtsmodus: heikle Aktionen erst nach Freigabe durch Ihre Mitarbeiter
  • Zugriffsliste pro Agent – nur festgelegte Personen dürfen Befehle geben

Datenexport

Ihre Protokolle gehören Ihnen. Sie holen sie jederzeit heraus – ohne Rückfrage.

  • PDF-Export einzeln oder gesammelt
  • Export der Stammdatenbanken
  • API- und MCP-Anbindung im Betriebs-/Enterprise-Plan

Offline und Betrieb

ProtocolHero läuft auch ohne Netz weiter: Mitarbeiter dokumentieren offline, die Synchronisation folgt automatisch.

  • Offline-Nutzung in App und Web
  • Installierbare App, Desktop-App und Web – ein Datenstand
  • Support mit Reaktionszeiten im Rahmen der Betriebslizenz
Für den Fragebogen

Kurzantworten für Einkauf und IT

Die Fragen, die uns Betriebe vor der Einführung am häufigsten stellen – in einem Satz beantwortet.

Wo liegen unsere Daten?
In Deutschland. Betrieb und Speicherung finden auf Servern in Frankfurt statt, Übertragung und Ablage sind verschlüsselt.
Gibt es einen AV-Vertrag?
Ja. Jeder Kunde erhält auf Anfrage einen Auftragsverarbeitungsvertrag und unsere technischen und organisatorischen Maßnahmen (TOM).
Gibt es eine Zwei-Faktor-Anmeldung?
Ja. Sie lässt sich für das ganze Team verpflichtend einstellen.
Wie melden wir Mitarbeiter an und ab?
Über die Workspace-Verwaltung: Einladen, Rolle zuweisen, jederzeit entfernen. Sitzungen lassen sich zentral beenden.
Gibt es ein Audit-Log?
Ja. Jede Einreichung hat ein Aktivitätsprotokoll mit Person und Zeitstempel; Datei-Uploads und -Löschungen stehen in der Datei-Historie, optional mit SHA-256-Nachweis.
Unterstützen Sie SSO?
Auf Anfrage für größere Rollouts im Rahmen der Betriebslizenz.
Gibt es eine API?
Ja. API- und MCP-Anbindung sind Teil des Betriebs-/Enterprise-Plans. Webhooks und individuelle Schnittstellen stellen wir auf Anfrage bereit.
Wie kommen wir bei Vertragsende an unsere Daten?
PDF-Export einzeln oder gesammelt, Export der Stammdatenbanken – jederzeit, auch vor Vertragsende.
Was passiert mit unseren Daten in der KI?
Hero AI Assistant und Hero Agent arbeiten nur mit den Daten Ihres Workspaces, die KI-Verarbeitung findet in der EU statt. Das Gedächtnis des Agenten ist einsehbar und löschbar; heikle Aktionen sind an eine Freigabe gebunden.
Wer begleitet den Rollout?
Ein persönlicher Ansprechpartner. Einführung, Pilot und Schulung sind in der Betriebslizenz enthalten.
Wie schnell reagiert der Support?
Betriebskunden erhalten Support mit vereinbarten Reaktionszeiten. Die konkreten Zeiten stehen im Angebot.
Auf Anfrage für größere Rollouts

Für mehrere Standorte und eigene IT

Für Betriebe mit mehreren Standorten oder eigener IT-Landschaft stellen wir diese Bausteine im Rahmen der Betriebslizenz bereit. Sprechen Sie uns im Pilotgespräch darauf an.

  • Single Sign-on mit Ihrem Identitätsanbieter
  • Individuelle Datenaufbewahrung und Exportformate
  • Erweiterte Support- und Verfügbarkeitszusagen
  • Webhooks und individuelle Schnittstellen zu ERP, Handwerkersoftware und BI
  • Sicherheitsfragebogen Ihres Einkaufs – wir beantworten ihn schriftlich

Sicherheitsfragen Ihres Einkaufs oder Ihrer IT?

Wir beantworten sie im Pilotgespräch – oder schriftlich auf Ihrem Fragebogen. 20 Minuten, konkrete Antworten.

Für Betriebe