Hosting und Betriebsmodell

zempto wird ausschließlich als Software-as-a-Service betrieben. Sie nutzen die Plattform im Browser unter einer eigenen Adresse (Instanz), zahlen monatlich und installieren nichts. Eine Variante für eigene Server gibt es nicht.

Aufgabenteilung

Wir (Ruhe & Brüning)	Sie (Administratoren Ihrer Instanz)
Bereitstellung der Instanz mit eigener Adresse und TLS-Zertifikat	Systemkonfiguration: Branding, Status, Rollen, Sätze, Nummernkreis
Betrieb von Anwendung, Datenbank, Warteschlangen und Scheduler	Benutzer, Rollen und Rechte, Portal-Zugänge
Updates, Sicherheitspatches, Monitoring und Alarmierung	Absenderdomain für Kunden-Mails (DNS-Einträge, siehe Mailzustellung)
Sicherungen mit Wiederherstellungstest, siehe Backups	Webhooks und API-Tokens für Integrationen
Vertrag zur Auftragsverarbeitung, Liste der Unterauftragsverarbeiter	Datenschutz gegenüber Ihren Kunden und Portal-Nutzern

Technischer Rahmen

• Stack: PHP 8.5 (Laravel 13), MySQL 8.4, Redis; jede Instanz läuft mit eigener Datenbank und eigenem Dateispeicher, getrennt von anderen Kunden.
• Standort: Rechenzentrum in Deutschland. Sicherungen werden verschlüsselt an einem zweiten Standort abgelegt.
• Verschlüsselung: TLS 1.2+ für alle Verbindungen, Sicherungen mit AES-256, Zwei-Faktor-Geheimnisse verschlüsselt in der Datenbank.
• Adresse: Standard ist https://<ihr-name>.<zempto-domain>. Eine eigene Domain (projekte.ihre-firma.de) richten wir im Paket Enterprise ein; dafür setzen Sie einen CNAME auf die von uns genannte Adresse.
• Health-Endpunkt: GET https://<ihre-instanz>/health antwortet mit HTTP 200 (status: ok) oder 503. Sie können ihn in Ihr eigenes Uptime-Monitoring aufnehmen.

Einrichtung einer neuen Instanz

1. Nach Vertragsschluss legen wir die Instanz an und richten den ersten Administrator ein. Die Zugangsdaten erhalten Sie von uns auf getrenntem Weg; ändern Sie das Passwort direkt nach dem ersten Login unter Einstellungen (mindestens 12 Zeichen, geprüft gegen bekannte Leaks).
2. Unter Systemkonfiguration → Allgemein und → Abrechnung tragen Sie Firmenname, Logo, Anschrift, USt-IdNr., Bankverbindung, Telefonnummer und Nummernformat ein. Der Schnellstart führt durch die ersten 30 Minuten.
3. Optional: Absenderdomain für Kunden-Mails freischalten, Webhooks und API-Tokens anlegen, Zwei-Faktor-Pflicht je Rolle aktivieren.

Testinstanzen enthalten Demodaten. Auf Wunsch setzen wir eine Testinstanz vor dem Produktivstart auf einen leeren Stand zurück.

Vertragsende

Sie kündigen monatlich. Vorher exportieren Sie Ihre Daten (Rechnungen als PDF und XML, Audit-Log und Umfragen als CSV, auf Anfrage ein vollständiger Datenbank- und Dateiexport). 30 Tage nach Vertragsende löschen wir Instanz, Datenbank, Dateien und Sicherungen; Details unter Datenschutz und Auftragsverarbeitung.