Security

Strukturierter Umgang mit rechtlich relevanten Inhalten.

TermShelf trennt Mandanten konsequent, dokumentiert Veränderungen und liefert Inhalte über klar abgegrenzte Schnittstellen aus.

Was bedeutet kontrollierte Auslieferung?

Sicherheit und kontrollierte Auslieferung veröffentlichter Rechtstexte
Kontrollierte Auslieferung bedeutet, dass ausschließlich freigegebene, veröffentlichte Rechtstext-Versionen über eine read-only Schnittstelle ausgeliefert werden — getrennt von App- und Admin-Funktionen, mit Tenant-Isolation, signierten Webhooks und unveränderlicher Versionshistorie. Schreibvorgänge und unveröffentlichte Entwürfe sind über die öffentliche Auslieferung nicht erreichbar.

Tenant-Isolation

Daten und Operationen werden konsequent pro Workspace getrennt.

Workspace-Permissions

Zugriff erfolgt rollenbasiert im Kontext des jeweiligen Workspaces.

Audit-Logs

Operative Ereignisse werden nachvollziehbar protokolliert.

Versionshistorie

Freigegebene Versionen bleiben dauerhaft einsehbar.

Immutable Snapshots

Snapshots werden nicht nachträglich verändert.

Rate Limiting

Public-Endpunkte sind gegen Missbrauch abgesichert.

Public Delivery getrennt

Read-only Auslieferung getrennt von App- und Admin-Funktionen.

Preview-Token

Vorschau-Tokens haben begrenzte Reichweite und Gültigkeit.

Webhook-Signaturen

Webhooks werden signiert und sind verifizierbar.

Daten-Lifecycle

Speicherung und Löschung folgen klar definierten Lebenszyklen.

Keine versteckte Mutation

Historie wird nicht überschrieben — Wiederherstellung erzeugt neuen Entwurf.

Hinweis zu Zertifizierungen

Auf dieser Seite werden bewusst keine Zertifizierungen behauptet. Sicherheits- und Compliance-Themen werden faktenbasiert dargestellt. Sollten künftig anerkannte Zertifizierungen oder Audits vorliegen, werden sie hier ergänzt.

Strukturen schaffen Vertrauen.

Klare Trennung, nachvollziehbare Historie, kontrollierte Auslieferung.

Security — TermShelf