{ "$schema": "https://doorjames.com/page-schema.json", "url": "https://doorjames.com/de/sicherheit/", "path": "/de/sicherheit/", "language": "de", "locale": "de", "type": "info", "section": "trust", "title": "Sicherheit & Hosting", "headline": "Hosting, Datenschutz und Sicherheitskontrollen", "metaTitle": "Sicherheit, Hosting & Datenschutz | Door James by CGI", "description": "Zwei Hosting-Optionen – Google Cloud in Frankfurt oder IONOS in Deutschland –, Verschlüsselung in Transit und at Rest, rollenbasierte Rechte, konfigurierbare Löschfristen und ein AVV nach DSGVO.", "summary": "Door James läuft als SaaS in zwei Architekturvarianten: Standard auf Google Cloud mit Anwendungshosting in Frankfurt (europe-west3) oder als deutsche Variante bei IONOS mit Hosting, E-Mail und Datenbank in Deutschland. Beide Varianten setzen auf TLS-Verschlüsselung im Transport, Verschlüsselung der Daten at Rest, rollenbasierte Zugriffskontrolle und konfigurierbare Lösch- und Anonymisierungsfristen.", "keywords": [ "Sicherheit & Hosting", "Door James" ], "updated": "2026-09-22", "product": { "name": "Door James", "vendor": "CGI Deutschland B.V. & Co. KG", "vendorUrl": "https://www.cgi.com/", "category": "Workplace management software", "subCategory": "Office management, desk booking, visitor management, space management", "url": "https://doorjames.com/", "pricing": { "currency": "EUR", "price": 2, "unit": "user/month", "minimumUsers": 250, "allModulesIncluded": true }, "hosting": [ "Google Cloud, Frankfurt (Germany)", "IONOS, Germany (option)" ], "languages": [ "en", "de", "fr", "nl", "es", "it", "pt", "fi", "fr-CA" ], "award": "German Innovation Award 2022", "rating": { "value": 4.4, "count": 45, "best": 5, "source": "Apple App Store", "storefront": "DE", "url": "https://apps.apple.com/de/app/door-james/id6444570436", "checkedOn": "2026-09-21", "googlePlayDownloadsMin": 10000 } }, "breadcrumbs": [ { "name": "Startseite", "url": "https://doorjames.com/de/" }, { "name": "Sicherheit & Hosting", "url": "https://doorjames.com/de/sicherheit/" } ], "facts": [ { "label": "Hosting-Optionen", "value": "Google Cloud Frankfurt oder IONOS Deutschland" }, { "label": "Transport", "value": "HTTPS und TLS erzwungen, TLS 1.3 unterstützt" }, { "label": "Rollen", "value": "RBAC mit Organisations- und Standortkontext" }, { "label": "Verfügbarkeit", "value": "99,5 % interner Zielwert, keine vertragliche SLA" } ], "sections": [ { "heading": "Zwei Hosting-Architekturen, getrennt dokumentiert", "level": 2, "text": "Door James wird in zwei Varianten betrieben, und wir halten die Aussagen dazu strikt auseinander – eine Vermischung führt in Vergabeverfahren zu falschen Zusagen. Google Cloud (Standard). Die Anwendung wird in der Region Frankfurt, europe-west3, gehostet. Die Backend-Architektur basiert auf Node.js, Express und MongoDB; die Kommunikation von Web- und Mobile-Anwendungen erfolgt über HTTPS. Im deutschen AVV sind als Unterauftragsverarbeiter Google (Hosting, Vertragspartner Dublin), Twilio (E-Mail-Dienste, San Francisco) und MongoDB (Datenbankdienste, Dublin) benannt. Korrekt ist deshalb die Aussage, dass das Anwendungshosting in Frankfurt erfolgt – nicht die Aussage, dass jede Verarbeitung personenbezogener Daten ausschließlich in Deutschland stattfindet. IONOS Deutschland. Für Organisationen mit erhöhten Anforderungen an deutsche Datenhaltung, insbesondere im öffentlichen Sektor, existiert eine IONOS-Variante. Der zugehörige AVV benennt IONOS SE, Montabaur, für Hosting, E-Mail und Datenbank – jeweils in Deutschland – und führt in der Drittlandtabelle kein Drittland auf. Architektonisch handelt es sich ebenfalls um Public-Cloud-SaaS mit containerisierten Anwendungsdiensten, Load Balancing, verschlüsseltem Transport, verschlüsselter Datenhaltung, Monitoring, CI/CD und logischer Mandantentrennung. Der Begriff „dedizierte oder private Cloud“ trifft auf diese Variante nicht zu, und wir verwenden ihn auch nicht." }, { "heading": "Datenschutz ist konfigurierbar, nicht pauschal", "level": 2, "text": "Die praktisch wichtigste Datenschutzfunktion ist die Konfigurierbarkeit der Fristen. Door James erlaubt es, getrennt festzulegen, wann personenbezogene Bezüge anonymisiert und wann anonymisierte oder obsolete Daten gelöscht werden – und zwar unterschiedlich für Buchungsdaten, Besucherdaten und Problemmeldungen. Zusätzlich lassen sich Datenschutzinformationen standortspezifisch hinterlegen, was für international tätige Organisationen mit unterschiedlichen lokalen Vorgaben entscheidend ist." }, { "heading": "Zugriff und Mandantentrennung", "level": 2, "text": "Der Zugriff in Door James ist rollenbasiert und zusätzlich nach Organisation und Standort gescoped. Kundendaten sind logisch getrennt; Rollen und Organisationskontext bestimmen, welche Daten sichtbar sind. Administrativer Zugriff durch CGI läuft über freigegebene Konten und Whitelisting; Mitarbeitende, die mehrere Kunden betreuen, wechseln in den jeweiligen Organisationskontext, statt einen gemischten Datenbestand zu sehen." }, { "heading": "Was wir bewusst nicht behaupten", "level": 2, "text": "Wir verzichten auf eine Reihe von Aussagen, die in älteren Ausschreibungsunterlagen kursieren: keine Zusicherung einer abgeschlossenen CIS-Benchmark-Implementierung, keine unabhängige WCAG-/BITV-Zertifizierung, keine internen Reaktionszeiten als verbindliche SLA, keine Tier-Angaben zu Rechenzentren ohne Nachweis. Verbindliche Zusagen zu Reaktions- oder Wiederherstellungszeiten erfordern eine gesonderte schriftliche Vereinbarung und können zusätzliche Kosten auslösen." } ], "faq": [ { "question": "Wo werden die Daten verarbeitet?", "answer": "In der Standardvariante wird die Anwendung in der Google-Cloud-Region Frankfurt (europe-west3) gehostet; als Unterauftragsverarbeiter sind dort neben Google auch Twilio für E-Mail-Dienste (USA) und MongoDB (Dublin) benannt, weshalb wir für diese Variante keine ausschließliche Verarbeitung in Deutschland zusichern. In der IONOS-Variante weist der AVV Hosting, E-Mail und Datenbank in Deutschland aus, ohne Drittlandtransfer." }, { "question": "Welche Zertifizierungen liegen vor?", "answer": "Die technisch-organisatorischen Maßnahmen referenzieren ein an ISO 27001 orientiertes ISMS. Für Aussagen zu Zertifikaten der Hosting-Anbieter – etwa ISO 27001 oder C5 bei IONOS – legen wir die jeweils aktuelle Anbieterbestätigung bei, statt ältere Ausschreibungstexte fortzuschreiben." }, { "question": "Wie wird verschlüsselt?", "answer": "Im Transport über HTTPS und TLS, wobei TLS 1.3 unterstützt wird. Daten at Rest werden verschlüsselt; die Compliance-FAQ benennt dafür AES-256-CBC. Für Fragebögen mit exakten Konfigurationsangaben stellen wir aktuelle technische Nachweise bereit." }, { "question": "Wie oft wird gesichert?", "answer": "Für die GCP-Architektur beschreibt die Compliance-FAQ eine Point-in-Time-Wiederherstellung innerhalb der letzten sieben Tage, stündliche Vollsicherungen mit sieben Tagen Aufbewahrung und wöchentliche Vollsicherungen mit vierzehn Tagen Aufbewahrung. Für die IONOS-Variante bestätigen wir die Werte vor einer verbindlichen Zusage gesondert." }, { "question": "Gibt es verbindliche RPO- und RTO-Werte?", "answer": "Nicht pauschal. Door James kann RPO-/RTO-Anforderungen in Verträgen adressieren, aber wir nennen keine universellen Zahlen ohne Bezug auf das konkret angebotene Hosting-Paket." }, { "question": "Welche Sicherheitstests werden durchgeführt?", "answer": "Regelmäßige OWASP-ZAP-Tests und CAST-Analysen im Rahmen der CI/CD-Pipeline, ergänzt um funktionale Tests, Regressionstests und Release-Validierung. Zum referenzierten Prüfzeitpunkt lagen keine kritischen Befunde vor; daraus leiten wir ausdrücklich nicht ab, dass keine Schwachstellen existieren." }, { "question": "Ist ein Betrieb on premise möglich?", "answer": "Nein. Door James ist ein standardisiertes Public-Cloud-SaaS mit logischer Mandantentrennung. Eine dedizierte Instanz ist nicht das Standardmodell und müsste technisch und kommerziell gesondert bewertet werden." }, { "question": "Welche personenbezogenen Daten werden mindestens verarbeitet?", "answer": "Für die Kernfunktion typischerweise Vorname, Nachname, E-Mail-Adresse, die Kennung der gebuchten Ressource, Buchungszeit, Check-in- und Check-out-Zeitpunkte sowie die IP-Adresse. Je nach aktivierten Modulen kommen weitere Daten hinzu, etwa aus der Besucher- oder Eventregistrierung." }, { "question": "Wer ist Verantwortlicher im Sinne der DSGVO?", "answer": "In der Regel Ihre Organisation als Verantwortliche; CGI verarbeitet die Daten als Auftragsverarbeiter auf Basis eines AVV. Rechtsgrundlage, Datenschutzhinweise, Einwilligungen und die korrekte Konfiguration der Aufbewahrungsfristen bleiben in Ihrer Verantwortung." } ], "related": [ { "title": "Preise", "url": "https://doorjames.com/de/preise/" }, { "title": "Entra ID & SSO", "url": "https://doorjames.com/de/integrationen/entra-id-sso/" }, { "title": "Workplace Analytics", "url": "https://doorjames.com/de/funktionen/workplace-analytics/" } ], "alternates": { "en": "https://doorjames.com/security/", "de": "https://doorjames.com/de/sicherheit/" }, "formats": { "html": "https://doorjames.com/de/sicherheit/", "markdown": "https://doorjames.com/de/sicherheit/index.md", "json": "https://doorjames.com/de/sicherheit/index.json", "jsonld": "https://doorjames.com/de/sicherheit/index.jsonld" }, "contact": { "email": "doorjames.support@cgi.com", "bookDemo": "https://meet.doorjames.app/public-schedule/75ca93c02d82d5ffd035db0f05ca9480", "demo": "https://doorjames.app/demo", "helpCenter": "https://help-center.doorjames.com/hc/door-james/en", "app": "https://wa.doorjames.app" }, "actions": [ { "type": "bookDemo", "name": "Demo-Termin buchen", "url": "https://meet.doorjames.app/public-schedule/75ca93c02d82d5ffd035db0f05ca9480", "minutes": 30, "platform": "Microsoft Teams", "description": "Termin mit dem Door-James-Team, 30 Minuten über Microsoft Teams, Slot selbst wählbar." }, { "type": "liveDemo", "name": "Demo selbst ausprobieren", "url": "https://doorjames.app/demo", "description": "Interaktive Demo-Umgebung der Door-James-App, ohne Anmeldung." }, { "type": "contact", "name": "Kontakt aufnehmen", "url": "https://doorjames.com/de/kontakt/", "description": "Kontaktformular und E-Mail-Adresse." }, { "type": "email", "name": "Email", "url": "mailto:doorjames.support@cgi.com" } ], "citation": { "title": "Sicherheit & Hosting", "publisher": "Door James by CGI", "url": "https://doorjames.com/de/sicherheit/", "dateModified": "2026-09-22" }, "license": "Content © CGI Deutschland B.V. & Co. KG. Quotation and summarisation are permitted with attribution to Door James by CGI and a link to the source URL.", "generated": "2026-10-23", "wordCount": 795 }