Jede Kanzlei auf Datenbankebene abgeschottet
Alle Kanzleien teilen sich die Software, aber nie die Daten der anderen. Die Abschottung liegt nicht nur in der Anwendung, sondern in der Datenbank selbst (Row-Level Security): Jede Abfrage an die Datenbank sieht nur die Zeilen der eigenen Kanzlei. Selbst ein Fehler in der Anwendung kann deshalb keine Daten einer anderen Kanzlei anzeigen. Bei jedem Release prüfen wir mit einer zweiten Testkanzlei, dass sie nichts von der ersten sieht.
Geschützte Akten innerhalb der Kanzlei
Auch innerhalb der Kanzlei können Sie eine Akte schützen, mit Berechtigten oder einem exklusiven Administrator oder Mitarbeiter. Dann sehen nur diese Personen und die Administratoren die Akte und alles, was dazugehört (Dokumente, Leistungen, Aufgaben, Rechnungen). Der Server setzt das durch, auch in der Suche, bei direkten Links und in Berichten. Mehr zum Aktenzugriff
Audit-Trail
Anlegen, Ändern, Löschen, Statusänderungen von Rechnungen und bewusste Ausnahmen bei der Kollisionsprüfung werden mit Nutzer und Zeitpunkt protokolliert.
Verschlüsselte Verbindungen
Die Verbindung zwischen Ihrem Browser und Advoca ist immer verschlüsselt (HTTPS/TLS); unverschlüsselte Verbindungen werden auf HTTPS umgeleitet.
Backups, die wir wirklich wiederherstellen
Die Datenbank wird laufend in verschlüsselten Speicher in der EU (Frankfurt) gesichert, mit unveränderbarer Aufbewahrung (Object Lock): Ein Backup kann während der Aufbewahrungsfrist weder gelöscht noch überschrieben werden, auch nicht von einem Angreifer mit Zugriff auf den Server. Eine separate Wiederherstellungstestumgebung stellt das Backup mehrmals pro Stunde automatisch wieder her und prüft das Ergebnis. Schlägt das fehl, wird ein Alarm ausgelöst.
Anmeldung und Konten
- Passwörter werden nur als Hash gespeichert, nie lesbar.
- Wiederholte fehlgeschlagene Anmeldeversuche werden begrenzt.
- Neue Kanzleien bestätigen ihre E-Mail-Adresse und akzeptieren die Nutzungsbedingungen; Bots werden durch eine Sicherheitsprüfung abgewehrt, die keine Daten an Dritte sendet.
- Der Administrator bestimmt, wer Zugang erhält und mit welcher Rolle: Administrator oder Mitarbeiter.
DSGVO und Auftragsverarbeitungsvertrag
Für die personenbezogenen Daten in Ihren Akten sind Sie Verantwortlicher und Advoca ist Auftragsverarbeiter. Die Nutzungsbedingungen enthalten den Auftragsverarbeitungsvertrag. Advoca verwendet Ihre Aktendaten nur zur Erbringung des Dienstes und sieht sie nicht ein, es sei denn, Sie bitten selbst im Rahmen des Supports darum oder das Gesetz verlangt es. Lesen Sie auch unsere Datenschutzerklärung.