Technik und Sicherheit

Wo es läuft, wem die Daten gehören, was passiert, wenn etwas ausfällt.

Diese Seite beantwortet die Fragen, die eine Geschäftsführung stellen muss, bevor sie ein System in den Betrieb lässt. Ohne Marketingvokabular und ohne Zusagen, die wir nicht belegen können.

Betrieb

Ihr Server oder ein deutscher — kein dritter Weg nötig.

Im eigenen Haus

Ein Anwendungsserver im Betrieb, eine PostgreSQL-Datenbank, verschlüsselte Verbindungen, eine unterbrechungsfreie Stromversorgung. Die Daten verlassen das Gebäude nicht. Für den KI-Assistenten kommt ein zweiter Rechner mit Grafikkarte dazu.

Bei einem deutschen Anbieter

Wer keinen Serverraum will, mietet die Maschine — in Deutschland, mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Umzug in die eine oder andere Richtung ist später möglich; es ist dieselbe Software.

Sicherung, die geprüft wurde

Eine Sicherung, die nie zurückgespielt wurde, ist keine Sicherung. Zum Betrieb gehört deshalb ein nachgewiesener Wiederanlauf — einmal durchgeführt, dokumentiert, mit gemessener Dauer.

Überwachung und Notfallplan

Ausfälle soll nicht der Kunde vor uns bemerken. Dazu gehört eine Alarmierung — und eine schriftliche Antwort auf die Frage, was am Freitagmorgen um fünf passiert, wenn der Server nicht hochkommt.

Souverän im Betrieb, ehrlich beim Unterbau. Orbis läuft ohne fremde Cloud, ohne laufende Verbindung zu einem Hersteller, und die Daten bleiben da, wo Sie sie hinstellen — auf Linux gebaut und bei jeder Änderung dort geprüft. Was wir nicht behaupten: Unabhängigkeit von außereuropäischer Technik. Der Kern ist in C# auf .NET geschrieben, die Oberfläche in Angular, die Datenbank ist PostgreSQL. Das steht hier, statt versteckt zu werden.

Daten

Vier Zusagen, die nicht verhandelbar sind.

Nichts geht verloren

Jede fachliche Änderung steht mit Vorher und Nachher, mit Person und Zeitpunkt im Protokoll und lässt sich zurücknehmen. Getrennt wird dabei, ob ein Mensch, der Assistent oder eine Routine gehandelt hat.

Das Original bleibt unberührt

Eingelesene Fremddaten werden kopiert; Orbis arbeitet auf der Kopie. Ein fehlerhafter Import kann damit nicht Ihren Altbestand beschädigen — er kann nur die Kopie beschädigen, und die wird verworfen.

Löschen nur mit Bestätigung

Keine automatische Löschung, keine stille Bereinigung, kein Assistent, der aufräumt. Jede Löschabsicht braucht eine sichtbare, menschliche Freigabe.

Der Ausstieg ist vorbereitet

Der vollständige Export in offenen Formaten steht ab dem ersten Tag zur Verfügung. Wer nicht gehen kann, hat sich nicht entschieden — er ist geblieben.

Was der Gesetzgeber verlangt

Nachvollziehbarkeit ist keine Zusatzfunktion.

Vieles, was in Warenwirtschaftssystemen als Komfort verkauft wird, ist schlicht Pflicht. Orbis behandelt es entsprechend.

Anforderung	Wie Orbis damit umgeht
Nachvollziehbarkeit von Geschäftsvorfällen	Lückenloses Änderungsprotokoll mit Vorher- und Nachher-Zustand. Belege werden nicht überschrieben, sondern erhalten eine neue Fassung; die alte bleibt lesbar.
Elektronische Rechnungen	Ausgang als ZUGFeRD; die zusätzlichen Regeln der XRechnung sind vorgesehen, noch nicht gebaut. Eingangsrechnungen werden eingelesen und Zeile für Zeile Ihren Artikeln zugeordnet, statt geraten zu werden.
Übergabe an die Buchhaltung	DATEV-Buchungsstapel, je Zeitraum genau einmal — derselbe Zeitraum lässt sich nicht zweimal übergeben. Die Finanzbuchhaltung bleibt beim Steuerberater; das ist Absicht, nicht eine Lücke.
Rückverfolgbarkeit von Lebensmitteln	Jede Bewegung trägt ihre Charge und ihren Beleg. Von einer Charge zu den Lieferscheinen, auf denen sie das Haus verlassen hat, und von einem Beleg zurück zu seinen Chargen — beides ist abfragbar.
Aufbewahrung	Belege tragen ihre Aufbewahrungsfrist. Was vernichtet werden darf, wird vorgeschlagen — vernichtet wird nur nach menschlicher Freigabe, und Vernichten ist ausdrücklich etwas anderes als Löschen.
Personenbezogene Daten	Rechte je Objektart und Vorgang, jede Änderung mit Urheber im Protokoll. Auskunft, Berichtigung und Löschung nach DSGVO sind eingebaute Vorgänge, keine Handarbeit in der Datenbank. Auftragsverarbeitung nach Art. 28 DSGVO, wenn wir betreiben.
Kassensicherung	Nicht enthalten. Eine zertifizierte technische Sicherungseinrichtung wird zugekauft, nicht nachgebaut.

Womit gebaut wird

Langweilige Technik ist ein Merkmal.

Orbis benutzt Werkzeuge, die in zehn Jahren noch jemand kennt: C# auf .NET im Kern, PostgreSQL als Datenbank, Angular in den Oberflächen im Browser, ein eigener Windows-Arbeitsplatz für den Schreibtisch. Nichts davon ist exotisch, und das ist der Punkt — eine Software, die nur ihr Erbauer warten kann, ist ein Risiko und kein Vorteil.

Jede größere Festlegung ist mit Datum, Alternative und Begründung dokumentiert. Diese Dokumentation ist Teil der Übergabe: Sie ist so geführt, dass das Projekt jederzeit an eine andere Person übergehen kann.

Was dafür getan wird

Automatische Prüfungen bei jeder Änderung — darunter Prüfungen, die nicht Funktionen testen, sondern Zusagen über den Bau: kein Produkt im Code eines anderen, kein Recht ohne Prüfstelle, jede Änderung im Protokoll. Warnungen sind Fehler.
Der ganze Kreis wird durchgemessen — von der Anfrage über das Modul bis in die Datenbank und zurück, mit Gegenproben für das, was nicht gehen darf.
Gebaut und geprüft auf Linux, bei jedem Stand, nicht von Hand nachgestellt. Dauerbetrieb dort ist noch nicht belegt — und steht deshalb auf der Seite Stand als offener Punkt.
Kontraste werden gerechnet, nicht geschätzt: Die Farben der Anwendung kommen aus einer einzigen Quelle und werden maschinell gegen die Mindestwerte geprüft — in beiden Darstellungen, hell und dunkel. Dieselben Farben trägt diese Seite.

Stand September 2026.

Prüfen Sie uns

Die Fragen, die weh tun, beantworten wir zuerst.

Bringen Sie Ihren IT-Dienstleister oder Ihren Steuerberater mit. Wenn etwas nicht passt, ist es besser, das vor einem Projekt zu wissen als mittendrin.

Gespräch vereinbaren Häufige Fragen