Mandantentrennung
Strikte Multi-Tenant-Isolation bis in die Datenbank: Row-Level-Security trennt jeden Mandanten, und automatisierte Negativtests prüfen genau das. Daten eines Kunden sind für andere zu keinem Zeitpunkt sichtbar.
Sicherheit & Compliance
Ihre SAP-Daten, geschützt
Conjola arbeitet mit sensiblen Daten aus Ihren Kernsystemen — bis hin zum Quelltext Ihrer Eigenentwicklungen. Sicherheit ist deshalb nicht nachgelagert, sondern in jede Schicht eingebaut — von der Authentifizierung bis zur Mandantentrennung.
Datenschutz by Design
Sicherheit ist Teil der Architektur, nicht ein nachträgliches Add-on.
Rollenbasierter Zugriff
Feingranulare Rollen steuern, wer welche Analysen, Module und Datensätze sehen darf — nach dem Prinzip der minimalen Rechte.
Minimaler Datenumfang
Wir verarbeiten Nutzungsdaten, Strukturen, aggregierte Kennzahlen und den Quelltext Ihrer Eigenentwicklungen — keine einzelnen Geschäftsbelege. Nutzer erscheinen in den Nutzungsdaten nur pseudonymisiert in Gruppen.
OIDC & Zwei-Faktor
Anmeldung über OpenID Connect mit verpflichtendem zweitem Faktor — inklusive zentraler Benutzer- und Sitzungsverwaltung.
Wie die Daten zu uns kommen
Sie behalten die Kontrolle über den Datenfluss — über ABAP-Reports, die wir als Transport mitliefern und die Sie selbst in Ihrem System ausführen.
Lesend
Die Reports lesen Ihre Geschäftsdaten nur aus und verändern sie nicht. Geschrieben wird ausschließlich in Conjolas eigene Konfigurationstabellen, die der Transport mitbringt.
Quelltext einsehbar
Sie können den ABAP-Quelltext vor der Ausführung einsehen und prüfen. Nichts läuft verdeckt.
Kein Fernzugang
Sie führen die Reports aus und laden den Extrakt hoch — wir brauchen keinen Zugang zu Ihrem System.
Kostenlos mitgeliefert
Die Extraktoren werden kostenlos als Transport bereitgestellt und laufen in Ihrem System — kein Teil der Lizenz, sondern Ihr Werkzeug für den Import.
Wie Ihre Daten geschützt sind
Verschlüsselt bei der Übertragung
Jeder Transport läuft über TLS. Daten verlassen den geschützten Kanal zu keinem Zeitpunkt im Klartext.
Kontrollierter Zugriff
Zugriffe sind authentifiziert und rollenbasiert autorisiert. Auch unser eigener Betreiberzugriff ist zeitlich begrenzt und nur mit Begründung möglich.
Unveränderliches Protokoll
Sicherheitsrelevante Vorgänge stehen in einem Audit-Log, das sich nachträglich nicht ändern lässt — und das Sie für Ihre Prüfungen exportieren können.
Definiertes Löschkonzept
Aufbewahrung und Löschung regeln wir im Auftragsverarbeitungsvertrag — mit vereinbarten Fristen.
Compliance
Aufgestellt für die Anforderungen europäischer Enterprise-Kunden.
DSGVO-konform
Conjola ist auf die Anforderungen der DSGVO ausgelegt — von Datensparsamkeit über Betroffenenrechte bis zu definierten Löschprozessen.
Auftragsverarbeitung
Wir schließen einen Auftragsverarbeitungsvertrag (AVV) ab und dokumentieren die Verarbeitung transparent und nachvollziehbar.
Hosting in der EU
Datenhaltung und Verarbeitung erfolgen in Rechenzentren in der EU. Ihre Daten verlassen den europäischen Rechtsraum nicht.
KI aus Europa
Die KI-Analyse läuft über Mistral AI, einen europäischen Anbieter. Alternativ hinterlegen Sie den Schlüssel Ihres eigenen KI-Vertrags — dann entscheiden Sie, wohin die Anfragen gehen.
Was wir bewusst NICHT brauchen
Geringe Angriffsfläche heißt: kein Zugriff, den wir nicht brauchen.
Kein Produktivzugriff
Conjola verbindet sich nicht mit Ihrem Produktivsystem. Wir arbeiten ausschließlich mit den Extrakten, die Sie bereitstellen.
Keine Klartext-Geschäftsinhalte
Wo Metadaten und Strukturen genügen, verzichten wir auf den vollen Geschäftsinhalt der Belege.
Keine dauerhaften Zugangsdaten
Es werden keine SAP-Zugangsdaten bei uns gespeichert — Sie liefern die Extrakte, wir rufen nichts ab.
Bereit, Ihre SAP-Landschaft zu verstehen?
Wir zeigen Ihnen in einer kurzen Demo, wie Conjola aus Ihren Systemdaten eine Entscheidungsgrundlage macht.
Demo buchen