Question 1

Erfüllt PatriotConnect die Anforderungen an besonders sensible Daten (Art. 9 DSGVO)?

Accepted Answer

Ja. Besondere Kategorien personenbezogener Daten (z. B. Mitgliedschaften oder Weltanschauung) werden auf höchster Schutzstufe behandelt: Verschlüsselung at-rest, hierarchische Zugriffskontrolle über Row-Level Security und Org-Graph-Scopes sowie ein lückenloser Audit-Trail. Betroffenenrechte wie Auskunft (Art. 15) und Löschung (Art. 17) sind direkt in die Plattform eingebaut.

Question 2

Lässt sich PatriotConnect selbst hosten?

Accepted Answer

Ja, vollständig. Die Plattform läuft self-hosted on-premise über Docker oder Kubernetes mit selbst betriebenen Abhängigkeiten (Datenbank, Redis, Objektspeicher) — ohne Vendor-Lock-in. Alternativ ist ein SaaS-Betrieb mit mehreren Mandanten möglich.

Question 3

Wie funktioniert die Mandantenfähigkeit über die Gliederungen hinweg?

Accepted Answer

Jeder Knoten im Organisations-Graphen ist ein Mandant. Die übergeordnete Ebene sieht und verwaltet ihre Untereinheiten; jede Gliederung nur sich selbst und das, was ihr zugeordnet ist. Rechte, Vorlagen und Inhalte vererben entlang der Hierarchie — zentrale Vorgaben werden verteilt, lokal aber anpassbar.

Question 4

Können einzelne Module separat genutzt oder weggelassen werden?

Accepted Answer

Die Module sind nicht als isolierte Einzelprodukte gedacht, aber gering gekoppelt: Sie kommunizieren nur über zentrale Verträge und Events. Dadurch lassen sich Module je nach Bedarf aktivieren oder deaktivieren, ohne die übrigen zu beeinträchtigen.

Question 5

Ist die Plattform barrierefrei?

Accepted Answer

Barrierefreiheit nach BITV 2.0 / WCAG ist Teil des Fundaments. Inhalte werden bereits im Editor live geprüft (Kontrast, Alt-Texte, Überschriftenstruktur), und die KI unterstützt z. B. bei der Generierung von Alt-Texten.

Question 6

Gibt es eine API und mobile Apps?

Accepted Answer

Ja. PatriotConnect ist API-first über eine dokumentierte REST-Schnittstelle mit TypeScript-Client. Native Mobile-Apps für iOS und Android setzen als reine Clients auf dieselbe API und Identität auf.