Wie schützen wir Ihre Daten?
Statt großer Versprechen schreiben wir auf, was wir tun. Was hier nicht steht, versprechen wir nicht.
Eine eigene Umgebung
Jeder Kunde arbeitet in einer abgeschotteten Umgebung mit eigener Datenbank, eigenem Dateispeicher und eigenen Ressourcenlimits. Daten einer Umgebung werden nie mit einer anderen geteilt.
Kontosicherheit
Zwei-Faktor-Anmeldung und Passkeys werden unterstützt. Passwörter werden nie im Klartext gespeichert. Wiederholte Fehlversuche beim Login werden durch Ratenbegrenzung gebremst.
Rechte und Rollen
Mit rollenbasierten Rechten legen Sie fest, wer was sehen und ändern darf. Bei sensiblen Modulen wie Auszahlungsbelegen gibt es nutzer- und zeitbasierte Zugriffsregeln.
Alles wird protokolliert
Zuweisungen, Zutritte, Freigaben und Einstellungsänderungen werden mit Person und Zeitpunkt protokolliert. Das Prüfprotokoll der Auszahlungsbelege lässt sich nicht verändern.
Übertragung, Speicherung und Backups
Verbindungen sind per HTTPS verschlüsselt. Geheimnisse wie Passwörter und API-Schlüssel werden verschlüsselt gespeichert. Backups sind verschlüsselt und planbar.
Zahlungssicherheit
Ihre Kartendaten geben Sie auf der verschlüsselten Seite des Zahlungsanbieters ein; sie erreichen uns nie und werden nicht bei uns gespeichert. Das Zahlungsergebnis wird über eine signierte Benachrichtigung geprüft.
Datenschutz
Die Daten, die Sie eingeben, gehören Ihnen; wir verarbeiten sie nur, um den Dienst zu erbringen. Informations- und Einwilligungsabläufe für Ihre Mitarbeitenden sind im Produkt enthalten. Einzelheiten stehen in der Datenschutzerklärung.
KI-Zugriff unter Ihrer Kontrolle
Der MCP-Zugriff funktioniert nur, wenn Sie ihn einschalten; er verbindet sich per OAuth 2.1 oder API-Schlüssel, und Löschungen verlangen stets eine Bestätigung.
Geteilte Verantwortung
Ihre Passwörter zu schützen und Rechte sinnvoll zu vergeben, liegt bei Ihnen. Wenn Ihnen etwas Verdächtiges oder eine Sicherheitslücke auffällt, schreiben Sie uns sofort.
Für Sicherheitsmeldungen: [email protected]
Für Ihre Sicherheitsfragen sind wir da.
Wenn Sie eine förmliche Bewertung durchführen, senden Sie uns Ihre Fragen; wir antworten schriftlich.