Sicherheit
Ihre Daten bleiben Ihre Daten.
Ein genauerer Blick auf die technischen und organisatorischen Grundlagen, auf denen ZELNA aufgebaut ist.
Strikt getrennte Mandanten
Jedes Unternehmen ist ein eigener, isolierter Datensatz. Zugriffsregeln werden auf Datenbankebene durchgesetzt (Row-Level-Security) — nicht nur in der Anwendungslogik.
Rollenbasierte Zugriffsrechte
Owner, Admin, Fuhrparkleiter und Nutzer sehen und bearbeiten nur, was ihrer Rolle entspricht. Rechte werden serverseitig geprüft, nie nur im Browser.
Geschützte Dokumente & Fotos
Hochgeladene Dateien liegen in privaten Speicher-Buckets und sind ausschließlich über zeitlich begrenzte, signierte Zugriffslinks erreichbar — nicht über öffentliche URLs.
Unveränderliches Audit-Log
Sicherheitsrelevante Änderungen (Rollen, Einstellungen, gelöschte Datensätze) werden in einem Protokoll erfasst, das nachträglich nicht verändert werden kann.
Abgeschlossene Protokolle sind unveränderlich
Ein fertiges Übergabe- oder Rückgabeprotokoll wird als PDF mit Prüfsumme gesichert. Weder Inhalt noch Anhänge lassen sich nachträglich verändern.
Öffentliche QR-Seiten ohne Mandantendaten
Der QR-Fahrer-Hub ist bewusst ohne Login nutzbar — er läuft über eigens abgesicherte Funktionen, die jeden Zugriff erneut gegen das gescannte Fahrzeug prüfen, statt allgemeine Datenbankrechte zu verwenden.
Sichere Datenhaltung in der EU
ZELNA ist für den Einsatz in Deutschland und der EU ausgelegt.
ZELNA befindet sich in aktiver Entwicklung. Formale Zertifizierungen (z. B. ISO 27001, SOC 2) werden hier nur genannt, sobald sie tatsächlich vorliegen — aktuell ist das nicht der Fall.