Audit Trail – wichtige Aktionen nachvollziehbar

Protokoll wichtiger Aktionen aus Web und App – verkettet über SHA-256-Hashes und jederzeit als CSV exportierbar.

SHA-256 Hash-Kette

Jeder Eintrag ist kryptographisch mit dem vorherigen verkettet. Nachträgliche Änderungen an einem Eintrag lassen sich so erkennen.

Unveränderlich

Über die Anwendung lassen sich Einträge weder bearbeiten noch löschen. Das sichert die Datenbank selbst ab.

Gekürzte IP-Adressen

IP-Adressen werden nur gekürzt gespeichert. Name und E-Mail der handelnden Person bleiben als Momentaufnahme erhalten, auch nach dem Löschen des Kontos.

Multi-Source

Protokolliert Aktionen aus Web-Dashboard und Mobile App gleichermaßen. Jeder Eintrag zeigt die Quelle der Aktion.

CSV-Export

Exportieren Sie gefilterte Protokolle als CSV für Berichte, Audits oder externe Dokumentation.

Echtzeit

Aktionen werden sofort protokolliert – non-blocking, ohne Verzögerung der eigentlichen Operation.

Kryptographische Hash-Kette

Jeder Audit-Eintrag wird mit SHA-256 gehasht – zusammen mit dem Hash des vorherigen Eintrags. So entsteht eine Kette, bei der jede nachträgliche Änderung sofort auffällt.

  • SHA-256 Hashing nach Industriestandard
  • Jeder Eintrag referenziert den Hash des Vorgängers
  • Manipulation eines Eintrags bricht die gesamte Kette
  • Automatische Integritätsprüfung möglich
  • Erster Eintrag startet mit Genesis-Hash
Login Max Müller
GENESIS a3f2...8b1c
Termin erstellt Lisa Weber
a3f2...8b1c 7e91...2d4f
Reservierung genehmigt Tom Schmidt
7e91...2d4f c8b4...9e7a
SHA-256 · Hash(n) = SHA256(data + Hash(n-1))
15.01.2025, 14:32 Uhr Reservierung genehmigt
MM
Max Müller
Admin
Web
Vorher
Status: Ausstehend
Nachher
Status: Genehmigt
Hash-Signatur
c8b4a1...9e7a3f

Unveränderlich und nachvollziehbar

Audit-Einträge sind auf Datenbankebene gegen Änderung und Löschung über die Anwendung geschützt. IP-Adressen werden nur gekürzt gespeichert.

  • Keine Änderung oder Löschung über die Anwendung
  • Row Level Security trennt die Organisationen
  • IP-Adressen automatisch pseudonymisiert (letztes Oktett maskiert)
  • Bei Profil-Löschung: Name und E-Mail bleiben als Snapshot erhalten
  • Nur Administratoren haben Lesezugriff auf Protokolle

Admin-Dashboard & Export

Filtern, durchsuchen und exportieren Sie Audit-Protokolle direkt im Admin-Bereich. Volle Transparenz auf einen Blick.

  • Filter nach Bereich, Aktion, Benutzer und Zeitraum
  • Farbkodierte Aktionstypen für schnelle Übersicht
  • Detail-Ansicht mit alten und neuen Werten
  • CSV-Export für Berichte und Compliance-Dokumentation
  • Hash-Signatur pro Eintrag für Integritätsnachweis

Audit Trail

CSV Export
Bereich Aktion Zeitraum
Aktion
Bereich
Benutzer
Quelle
Genehmigt
Reservierung
M. Müller
Web
Erstellt
Termin
L. Weber
App
Login
Profil
T. Schmidt
Web

Audit Trail testen

30 Tage kostenlos – alle Funktionen inklusive

Jetzt kostenlos testen