Mandantenfähigkeit bei Atlatos

Die Atlatos GmbH bietet mit ihrer SaaS-Lösung eine umfassende, softwarebasierte Mandantenfähigkeit, die speziell für Firmenkunden mit komplexer Unternehmensstruktur entwickelt wurde. Dabei steht die strikte Trennung von Daten, Zugriffsrechten und Geschäftsprozessen auf Mandantenebene im Vordergrund.

Technische Umsetzung der Mandantenfähigkeit

• Dedizierte Datenhaltung:
  Atlatos speichert alle Kundendaten in dedizierten Datenbanken, getrennt von Drittanbieter-Clouds. Die Datenhaltung erfolgt ausschließlich in zertifizierten Rechenzentren in Deutschland (Köln, Düsseldorf)​.

• Mehrschichtige Applikationsarchitektur:
  Die moderne, cloudbasierte Mehrschichtenarchitektur gewährleistet hohe Skalierbarkeit, Verfügbarkeit und Sicherheit. Innerhalb eines Unternehmens können mehrere Tochtergesellschaften als eigenständige Organisationseinheiten angelegt und verwaltet werden​.

Autonomie der Tochtergesellschaften – mit aktuell definierten Grenzen

Ein Kunde kann innerhalb seines Mandanten beliebig viele Tochtergesellschaften oder Organisationseinheiten anlegen. Diese lassen sich in wesentlichen operativen Bereichen autark steuern, insbesondere in Bezug auf:

• Rollen- und Berechtigungsmanagement

• Reiserichtlinien und Genehmigungsworkflows

• Kontierungspläne und Auswahl von Kostenstellen oder anderen Kontierungselementen

• Exportdateien für Tochtergesellschaften

Hinweis zur aktuellen Systemarchitektur:
Einige zentrale Systemkomponenten sind derzeit noch pro Kundensystem einheitlich konfiguriert. Dazu zählen insbesondere:

• das betreuende Reisebüro (Partnerstruktur)

• Content-Quellen wie z. B. Hotel- und Fluganbindungen

• sowie das Corporate Design (z. B. E-Mail-Templates, UI-Farbschema)

Diese Elemente gelten derzeit mandantenübergreifend innerhalb eines Kundenkontos. Eine weitere Flexibilisierung in diesen Bereichen ist jedoch technisch vorgesehen und wird schrittweise weiterentwickelt.

Datenschutz und Sicherheit

• Datentrennung und Zugriffskontrolle:
  Die logische Trennung der Daten zwischen den Organisationseinheiten ist vollständig gewährleistet. Zugriff erfolgt stets rollenbasiert und gemäß dem Prinzip der minimalen Rechtevergabe​.

• DSGVO-konform & zertifiziert:
  Atlatos erfüllt alle Anforderungen gemäß Art. 32 EU-DSGVO, inklusive dokumentierter technischer und organisatorischer Maßnahmen nach ISO/IEC 27001. Die Umsetzung wird regelmäßig durch Audits validiert​.