# Corex360 Security | CRM-Sicherheit, Pentest, Hosting > Corex360 Security schützt doppelt: regelmäßige Pentests, mehrschichtige Abwehr, protokollierte Zugriffe. Ihre Daten liegen bei Ihnen oder in der Corex360 Cloud. Quelle: https://www.corex360.com/de/sicherheit Zuletzt aktualisiert: 2026-09-29 --- [Startseite](https://www.corex360.com/de) Sicherheit und Hosting Corex360 Security # CRM-Sicherheit: gegen Angriffe getestet, auf Verteidigung ausgelegt. Corex360 Security ist die Sicherheitsschicht, die die Plattform von zwei Seiten schützt: Mit regelmäßigen Penetrationstests prüft sie die Plattform aus Sicht eines Angreifers, mit einer mehrschichtigen Abwehr protokolliert sie jeden Zugriff. Ob Ihre Daten auf Ihrem eigenen Server oder in Corex360 Cloud liegen, es arbeitet dieselbe Sicherheitsschicht. [Demo anfragen](https://www.corex360.com/de/kontakt#form)Hosting-Optionen ✳ **Sicherheitsprotokoll** beispielhaft - **Anmeldung von neuem Gerät** Buchhaltung · erfasst - **Vertragsdatei heruntergeladen** Vertrieb · erfasst - **Berechtigung geändert** Mit Freigabe der Führungskraft - **Ungewöhnlicher Zugriff** Kontoinhaber benachrichtigt Zwei Richtungen ## Die Sicherheit von Corex360: Von welchen zwei Seiten aus wird sie aufgebaut? Die Sicherheit wird von zwei Seiten aus aufgebaut. Auf der einen Seite stehen Penetrationstests, die die Plattform regelmäßig prüfen, auf der anderen die Abwehrschicht, die unter jedem Datensatz arbeitet. Die Plattform hat einen umfassenden Penetrationstest durchlaufen; der Test wurde intern mit Corex360 Security durchgeführt. In der Abwehr sind die Berechtigungen [rollenbasiert](https://www.corex360.com/de/glossar/rollenbasierte-zugriffskontrolle); Anmeldung, Gerät und Zugriff werden protokolliert, die Dateien in Corex Drive sind verschlüsselt und an Berechtigungen gebunden, und verschlüsselte Sicherungen werden täglich erstellt. Angriff ### Die Plattform wird aus Sicht eines Angreifers geprüft. - 01 **Penetrationstests** Die Plattform hat einen umfassenden Penetrationstest durchlaufen; der Test wurde intern mit Corex360 Security durchgeführt, das vom Corex360-Team entwickelt wurde. Die Plattform wird regelmäßig aus Sicht eines Angreifers geprüft. - 02 **Der Blick von außen** Der Test betrachtet, wie die Plattform von außen aussieht: Wo würde ein Angreifer einzudringen versuchen? Abwehr ### Unter jedem Datensatz läuft dieselbe Ebene. - 01 **Identität und Zugriff** Rollenbasierte Rechte; jeder Benutzer sieht nur die Datensätze im Rahmen seiner Rolle, eine Rechteänderung braucht die Freigabe der Führungskraft. - 02 **Protokoll und Benachrichtigung** Anmeldung, Gerät und Zugriff werden protokolliert; ein ungewöhnliches Ereignis wird dem Kontoinhaber sofort gemeldet. - 03 **Dateien** In Corex Drive sind Dateien verschlüsselt und an Berechtigungen gebunden; geteilt wird über einen befristeten, widerrufbaren Link. - 04 **Sicherung** Sicherungen sind verschlüsselt und werden täglich erstellt; tritt ein Problem auf, werden die Datensätze auf die letzte tägliche Sicherung zurückgesetzt. ## Welche drei Schichten arbeiten auf demselben Datensatz? Identität, Dateien und Überwachung; alle drei arbeiten auf demselben Kern, nicht als eigenes Modul. In der Identitätsschicht ist der Zugriff rollenbasiert, und eine Änderung der Berechtigungen wird mit Freigabe der Führungskraft protokolliert. In Corex Drive ist eine Datei verschlüsselt und an Datensatz und Berechtigung gebunden. In der Überwachungsschicht wird jeder Zugriff protokolliert; ein ungewöhnliches Ereignis geht an den Kontoinhaber. ### Identität und Berechtigungen Rollenbasierter Zugriff; Rechteänderungen mit Freigabe der Führungskraft und protokolliert. ### Datei und Freigabe In Corex Drive sind Dateien verschlüsselt und an Datensatz und Berechtigung gebunden. ### Überwachung und Benachrichtigung Jeder Zugriff protokolliert; ein ungewöhnliches Ereignis geht an den Kontoinhaber. Hosting ## Wo liegen Ihre Daten, und wer trifft die Wahl? Die Wahl treffen Sie: Corex360 läuft entweder in Corex360 Cloud, in einem unternehmenseigenen Bereich auf der Infrastruktur von DigitalOcean, oder auf Ihrer eigenen Infrastruktur; auf Ihrem eigenen Server liegen Server, Festplatte und Netzwerk unter Ihrer Kontrolle. Die Wahl wird im Vertrag festgehalten. In beiden Hosting-Varianten arbeitet dieselbe Schicht Corex360 Security; Anmelde-, Geräte- und Zugriffsprotokolle werden gleich geführt, und ein ungewöhnliches Ereignis wird dem Kontoinhaber gemeldet. **Corex360 Cloud** Ein eigener Bereich für das Unternehmen auf der Infrastruktur von DigitalOcean; die Wahl steht im Vertrag. - **Dieselbe Schicht** In beiden Hosting-Varianten arbeitet dieselbe Schicht Corex360 Security. - **Dieselbe Spur** Anmelde-, Geräte- und Zugriffseinträge werden geführt; ein ungewöhnliches Ereignis wird dem Kontoinhaber gemeldet. **Auf Ihrem eigenen Server** Corex360 läuft auf Ihrer eigenen Infrastruktur; dieselbe Sicherheitsschicht arbeitet auch hier. - **Die Daten bleiben bei Ihnen** Server, Festplatten und Netzwerk unter Ihrer Kontrolle. - **Dieselbe Spur** Anmelde-, Geräte- und Zugriffseinträge werden auf dieselbe Weise geführt. | Thema | Corex360 Cloud | Auf Ihrem eigenen Server | |---|---|---| | Wo die Daten liegen | Ein eigener Bereich für Ihr Unternehmen auf Corex360 Cloud; die Wahl steht im Vertrag. | Corex360 läuft auf Ihrer eigenen Infrastruktur. | | Sicherheitsschicht | Die Corex360 Security Schicht | Dieselbe Corex360 Security Schicht | | Anmelde-, Geräte- und Zugriffsprotokoll | Wird geführt; ungewöhnliche Ereignisse werden dem Kontoinhaber gemeldet. | Wird auf dieselbe Weise geführt. | | Server, Speicher und Netzwerk | Auf der Infrastruktur von Corex360 Cloud | Unter Ihrer Kontrolle | ## Was verlangt das KVKK bei der Datenverarbeitung? Personenbezogene Daten werden gemäß KVKK (türkisches Datenschutzgesetz, vergleichbar mit der DSGVO) verarbeitet. Das Gesetz verlangt drei Dinge: die Person zu informieren, das Verhältnis der Datenverarbeitung schriftlich festzuhalten und Anfragen zu beantworten. Im Datenschutzhinweis wird der Person erklärt, welche Daten zu welchem Zweck und wie lange verarbeitet werden. Der [Auftragsverarbeitungsvertrag](https://www.corex360.com/de/glossar/auftragsverarbeitungsvertrag) hält schriftlich fest, in wessen Namen, zu welchem Zweck und mit welchen Garantien die Daten verarbeitet werden. Die Person kann ihrerseits Auskunft über ihre Daten verlangen und deren Berichtigung oder Löschung beantragen. Wenn Sie außerhalb der Türkei sind, gilt zusätzlich das Datenschutzrecht Ihres Landes, etwa die DSGVO; Corex360 behauptet keine Konformität damit. Sie entscheiden, wo die Daten liegen: Corex360 Cloud oder Ihr eigener Server. - 01 **Informationspflicht** Der Person wird erklärt, welche Daten zu welchem Zweck und wie lange verarbeitet werden. - 02 **Auftragsverarbeitungsvertrag (AVV)** Hält schriftlich fest, in wessen Auftrag, zu welchem Zweck und mit welchen Garantien die Daten verarbeitet werden. - 03 **Anfragen betroffener Personen** Die Person kann Auskunft über ihre Daten verlangen und deren Berichtigung oder Löschung beantragen. Offene Themen ## Welche Themen besprechen wir in der Demo? Sicherheitsdetails, die auf der Website noch nicht schriftlich stehen, sind hier gesammelt: wie Befunde aus Penetrationstests geschlossen werden, wo die Sicherung liegt und wie die Wiederherstellung getestet wird, wer bei der Installation auf Ihrem eigenen Server für Einrichtung und Wartung zuständig ist, der Umfang des Auftragsverarbeitungsvertrags, Exportformate, Verschlüsselung, das Land der Server von Corex360 Cloud und an welchen Anbieter eine Frage geht, wenn X AI genutzt wird. Im Demogespräch besprechen wir diese Punkte anhand Ihrer eigenen Einrichtung. - **Penetrationstest** Wie Befunde geschlossen werden. - **Sicherung** Wo die Sicherung liegt und wie die Wiederherstellung getestet wird. - **Ihr eigener Server** Wie Einrichtung und Sicherung auf Ihrer Seite ablaufen. - **Wartung** Wer für Wartung und Updates zuständig ist. - **KVKK** Umfang des Auftragsverarbeitungsvertrags und wie Anfragen bearbeitet werden. - **Export** Exportformate und die Übergabe der Daten bei Vertragsende. - **Verschlüsselung** Wie Daten bei der Übertragung und im Speicher verschlüsselt werden. - **Hosting-Land** In welchem Land die Server der Corex360 Cloud stehen. - **Künstliche Intelligenz** An welchen KI-Anbieter eine Frage geht, wenn X AI genutzt wird. Häufige Fragen ## Zur Sicherheit: Was wird am häufigsten gefragt? Sicherheitsfragen betreffen meist, wo die Daten liegen, wer was sieht, ob die Plattform geprüft wird, was bei einem ungewöhnlichen Ereignis geschieht, das KVKK und die Übergabe der Daten am Vertragsende. Die kurzen Antworten lauten: Die Daten liegen dort, wo Sie es im Vertrag gewählt haben, die Berechtigungen sind rollenbasiert, die Plattform wird regelmäßig aus Sicht eines Angreifers geprüft, und ein ungewöhnliches Ereignis wird dem Kontoinhaber sofort gemeldet. ** 01 ### Wo werden meine Daten gehostet? ** Sie haben die Wahl: ein eigener Bereich für Ihr Unternehmen in der Corex360 Cloud oder Ihr eigener Server; die Wahl steht im Vertrag. Die Server der Corex360 Cloud laufen auf der Infrastruktur von DigitalOcean. In beiden Fällen arbeitet dieselbe Sicherheitsschicht. ** 02 ### Wer darf was sehen? ** Berechtigungen sind rollenbasiert. Jeder Benutzer sieht nur die Datensätze im Rahmen seiner Rolle; eine Änderung der Berechtigung braucht die Freigabe der Führungskraft und wird protokolliert. ** 03 ### Werden Penetrationstests durchgeführt? ** Ja. Die Plattform hat einen umfassenden Penetrationstest durchlaufen; der Test wurde intern mit Corex360 Security durchgeführt, das vom Corex360 Team entwickelt wurde. Die Plattform wird regelmäßig aus Sicht eines Angreifers geprüft. Wie die Befunde geschlossen werden, steht auf der Liste der Themen, die in der Demo besprochen werden. ** 04 ### Wie erfahre ich, wenn etwas schiefgeht? ** Ein ungewöhnliches Ereignis wird dem Kontoinhaber sofort gemeldet; Anmeldung, Gerät und Zugriff werden protokolliert. ** 05 ### Wie werden personenbezogene Daten nach dem KVKK verarbeitet? ** Personenbezogene Daten werden im Rahmen des KVKK verarbeitet. Der Zugriff ist rollenbasiert, und jeder Zugriff wird protokolliert. Der Umfang des Auftragsverarbeitungsvertrags und die Bearbeitung von Anfragen gehören zu den offenen Themen. ** 06 ### Kann ich meine Daten exportieren? ** Die Daten liegen dort, wo Sie es im Vertrag gewählt haben: in einem unternehmenseigenen Bereich in Corex360 Cloud oder auf Ihrem eigenen Server. Auch die Exportformate und die Übergabe der Daten am Vertragsende stehen auf der Liste der Themen, die in der Demo besprochen werden. Weiter ## Mehr zum Thema [Auf Ihrem eigenen Server Für wen sich eine On-Premise-Installation eignet und wie sie abläuft.](https://www.corex360.com/de/loesungen/eigener-server)[KVKK: Cloud oder eigener Server? Wie sich die beiden Hosting-Optionen nach KVKK unterscheiden.](https://www.corex360.com/de/blog/kvkk-cloud-oder-eigener-server)[Corex Drive Dateien an den Kundendatensatz und an Berechtigungen gebunden speichern.](https://www.corex360.com/de/module/corex-drive)[Fragen zu Drive und Sicherheit Kurze Antworten zu Dateien, Berechtigungen und Hosting.](https://www.corex360.com/de/faq/drive-sicherheit) ## Ressourcen - [Gesetz zum Schutz personenbezogener Daten (mevzuat.gov.tr)](https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5) Zuletzt geprüft 25. September 2026 Ressourcen ## Verwandte Seiten [KVKK-Datenschutzhinweis (türkisches Datenschutzgesetz) Der Hinweis, wie personenbezogene Daten verarbeitet werden.](https://www.corex360.com/de/datenschutz)[Datenschutz Welche Daten diese Website erhebt und wie sie geschützt werden.](https://www.corex360.com/de/datenschutzerklaerung)[Cookie-Richtlinie Die Cookies dieser Website und wie Sie Ihre Wahl ändern.](https://www.corex360.com/de/cookies)[Faktenblatt Produktangaben mit genannter Quelle auf einer Seite.](https://www.corex360.com/de/faktenblatt)