Für Ihre IT
Sicher und compliant.
Aufbau, Anmeldung, Datenhaltung, Patching und Ausstieg.
Aufbau
Vier Teile, klar getrennt
Redaktion
Inhalte erfassen, gliedern, Vorschau, Freigabe
Ausgabe
erzeugt alle sieben Fassungen — Web, Druck-PDF, Word, XML, XBRL, Firmenbuch-XML und einzelne Kennzahlen. Die Webfassung als vorab gebaute statische Seiten
Rechtekern
entscheidet, wer was sehen und ändern darf
Protokoll
hält fest, wer wann was getan hat
Der Rechtekern hängt weder am Redaktionssystem noch am Anmeldeverfahren. Wird eines von beiden ausgetauscht, bleibt er bestehen.
Datenhaltung
Inhalte und Kennzahlen liegen als strukturiertes JSON vor — auch Tabellen, gleich ob eingetippt, eingefügt oder aus Excel verknüpft. Keine Formatierung im Bestand.
Laufzeit
Node-Anwendung, PostgreSQL, vorgeschalteter Reverse-Proxy. Kein GPU-Bedarf. Die ausgelieferte Fassung braucht zur Laufzeit weder Datenbank noch Anwendungsserver.
Anmeldung
Wie sich Ihre Leute anmelden
Zwei Wege, beide ohne zusätzliches Passwort. Sie entscheiden, welcher zu Ihnen passt.
Mit dem Konto Ihres Unternehmens
Ihre Leute melden sich mit demselben Konto an wie morgens am Arbeitsplatz — in den meisten Häusern ist das Microsoft Entra ID, früher Azure AD. Zugänge verwalten Sie weiter dort, wo Sie sie heute verwalten.
Wer bei Ihnen austritt, verliert damit auch den Zugang zum Bericht — ohne dass jemand daran denken muss.
Über unseren Zugang
Sie haben kein eigenes Firmenverzeichnis, oder Sie wollen Externe anbinden — Prüfer, Berater, eine Agentur? Dann läuft die Anmeldung über unseren Microsoft-Zugang, mit Zwei-Faktor-Authentifizierung.
Auch hier legen wir keine Passwörter bei uns ab und Sie richten nichts zusätzlich ein.
Anmeldung und Rechte sind zweierlei
Aus der Anmeldung übernimmt bonoto genau eine Angabe: die unveränderliche Kennung der Person. Nicht die Mailadresse, nicht ihre Gruppen. Welche Rechte daran hängen, entscheidet bonoto selbst.
Für Ihre Sicherheitsprüfung
Autorisierungscode mit PKCE, Identität über OpenID Connect, Prüfung der Zugriffstoken gegen den Schlüsselsatz des Anbieters. Kein Geheimnis im Browser.
Betrieb
Zwei Betriebsarten, eine Bauform
Betrieb durch uns
Rechenzentrum in Deutschland oder Österreich. Jeder Kunde bekommt eine eigene Instanz mit eigener Datenbank und eigenem Anmeldeverzeichnis — nichts wird zwischen Kunden geteilt.
Betrieb in Ihrer Infrastruktur
Dieselbe Bauform als Bereitstellungspaket: Container für Redaktion, Vorschau und Reverse-Proxy, PostgreSQL als Container oder als Ihr Datenbankdienst. Kein Orchestrierungssystem nötig — Compose genügt.
Patching — wo die Grenze läuft
| Bereich | Zuständig |
|---|---|
| Betriebssystem, Kernel | Betreiber der Plattform |
| Datenbank, Reverse-Proxy | Betreiber der Plattform |
| Basis-Image und Abhängigkeiten | bonoto |
| Anwendungscode | bonoto |
Datenschutz und Sicherheit
Was vertraglich und technisch zugesichert ist
Keine Kundendaten außerhalb der EU
Betrieb und Sicherungen bleiben in der EU. Auftragsverarbeitung wird vertraglich geregelt, ein Verzeichnis der Verarbeitungstätigkeiten liegt bei.
Geprobte Wiederherstellung
Verschlüsselte Sicherung außerhalb des Servers, und die Wiederherstellung wird regelmäßig tatsächlich zurückgespielt — nicht nur eingerichtet.
Leseprotokoll abschaltbar
Wer welchen Berichtsteil angesehen hat, kann protokolliert werden — je Kunde einstellbar. Wer Betriebsrat oder Datenschutzauflagen hat, entscheidet selbst.
Offener Kern
Kein Vendor Lock-in
Quelloffener Kern
bonoto baut auf Strapi auf, einem quelloffenen Redaktionssystem unter MIT-Lizenz. Der Quellcode ist versioniert, die Bausteine sind offen einsehbar. Rechtekern, Protokoll, Anmeldung, spezifische Inhaltsblöcke und alle Ausgabeformate sind eigener Code.
Ihre Inhalte gehen raus
Texte und Kennzahlen verlassen bonoto jederzeit in offenen Formaten — nicht nur als PDF.
Der Betrieb kann wandern
Von uns zu Ihnen, mit Container und Betriebshandbuch. Sie bleiben Lizenznehmer — abhängig sind Sie deshalb nicht.
Eingebaute Governance
Was mitgeliefert ist, nicht zugekauft
Protokoll über alles
Jede Änderung an Text oder Datenpunkt mit Person, Zeitpunkt, vorher und nachher. Auf Wunsch zusätzlich, wer welchen Berichtsteil gelesen hat — je Kunde abschaltbar.
Freigabewege
Entwurf → Prüfung → freigegeben, je Sektion und mit Bearbeitungssperre. Wer freigeben darf, legt die Leitung des Fachbereichs fest — ohne Administrator.
Versionsverlauf
Jeder Stand bleibt nachvollziehbar. Ein abgeschlossener Bericht wird eingefroren und lässt sich samt Ausgaben reproduzieren — auch Jahre später.
Single Sign-on gehört dazu
Die Anmeldung mit dem Firmenkonto Ihrer Leute — oder über unseren Zugang mit Zwei-Faktor-Authentifizierung — gehört zum Lieferumfang, nicht zu einem Zusatzpaket.
Betreuung
Wer antwortet, wenn es drauf ankommt
Feste Ansprechpartner
Sie sprechen mit den Leuten, die das Produkt bauen — nicht mit einer Ticketnummer.
Zusage fürs Veröffentlichungsfenster
In den Wochen, in denen der Bericht erscheint, lässt sich eine garantierte Verfügbarkeit und Reaktionszeit vereinbaren.
Abgesichert durch offenen Kern
Wenn Sie die Geschäftsbeziehung zu uns beenden wollen, steht das System nicht still. Der Kern ist quelloffen, der Betrieb kann zu Ihnen wandern.
Die Content-Plattform, in der Teams und KI Berichte gemeinsam bauen
Sehen Sie sich die Demo an — 45 Minuten, mit Ihren Zahlen. Keine Folien.