Security

Strukturierter Umgang mit rechtlich relevanten Inhalten.

TermShelf trennt Mandanten konsequent, dokumentiert Veränderungen und liefert Inhalte über klar abgegrenzte Schnittstellen aus.

Tenant-Isolation

Daten und Operationen werden konsequent pro Workspace getrennt.

Workspace-Permissions

Zugriff erfolgt rollenbasiert im Kontext des jeweiligen Workspaces.

Audit-Logs

Operative Ereignisse werden nachvollziehbar protokolliert.

Versionshistorie

Freigegebene Versionen bleiben dauerhaft einsehbar.

Immutable Snapshots

Snapshots werden nicht nachträglich verändert.

Rate Limiting

Public-Endpunkte sind gegen Missbrauch abgesichert.

Public Delivery getrennt

Read-only Auslieferung getrennt von App- und Admin-Funktionen.

Preview-Token

Vorschau-Tokens haben begrenzte Reichweite und Gültigkeit.

Webhook-Signaturen

Webhooks werden signiert und sind verifizierbar.

Daten-Lifecycle

Speicherung und Löschung folgen klar definierten Lebenszyklen.

Keine versteckte Mutation

Historie wird nicht überschrieben — Wiederherstellung erzeugt neuen Entwurf.

Hinweis zu Zertifizierungen

Auf dieser Seite werden bewusst keine Zertifizierungen behauptet. Sicherheits- und Compliance-Themen werden faktenbasiert dargestellt. Sollten künftig anerkannte Zertifizierungen oder Audits vorliegen, werden sie hier ergänzt.

Strukturen schaffen Vertrauen.

Klare Trennung, nachvollziehbare Historie, kontrollierte Auslieferung.

Security — TermShelf