Sicherheit & Datenschutz
Ihre Daten bleiben Ihre Daten.
Mandantentrennung auf Datenbankebene, verschlüsselte Zugangsdaten, nachvollziehbare Protokolle.
Strikte Mandantentrennung
Jede Datenbankabfrage ist an Ihre Firma gebunden. Es gibt keinen Weg, über eine manipulierte Adresse Daten einer anderen Firma zu sehen – das wird automatisiert getestet.
Passwörter mit Argon2id
Passwörter werden mit dem heute empfohlenen Verfahren gespeichert und sind auch aus einer Datenbankkopie nicht wiederherstellbar.
Serverseitige Berechtigungen
Rollen werden bei jeder Anfrage auf dem Server geprüft. Ausgeblendete Knöpfe sind Kosmetik – die Prüfung passiert dahinter.
Uploads gelten als unsicher
Dateityp und Inhalt müssen übereinstimmen, Bilder werden neu kodiert (dabei fallen auch GPS-Daten weg), Dateinamen werden serverseitig vergeben, und nichts wird jemals ausgeführt.
Schutz vor Zugriffen ins interne Netz
Ausgehende Aufrufe dürfen ausschliesslich öffentliche Adressen erreichen. Weiterleitungen werden nicht verfolgt.
Vollständiges Prüfprotokoll
Sicherheitsrelevante Änderungen werden protokolliert – ohne Passwörter, Schlüssel oder Sitzungsdaten.
Analyse ohne Tracking
Eigene Zählung ohne Cookies, ohne Drittanbieter und ohne Fingerprinting. IP-Adressen werden nicht gespeichert, sondern täglich wechselnd pseudonymisiert.
Daten in Ihrer Hand
Export als CSV jederzeit. Dokumente liegen auf einem eigenen Speicher, nicht im Web-Verzeichnis.
Wo Ihre Daten liegen
Die Anwendungsdaten liegen in einer PostgreSQL-Datenbank, die ausschliesslich intern erreichbar ist. Hochgeladene Dateien liegen getrennt davon auf einem eigenen Speicher – nicht im Web-Verzeichnis, und nie unter dem Namen, unter dem sie hochgeladen wurden.
Zwischenspeicher und Sitzungen laufen über Redis, ebenfalls nur intern erreichbar und mit Passwort geschützt. Nach aussen ist einzig die Anwendung selbst sichtbar.
Was wir nicht tun
- Keine Werbe- oder Analyse-Dienste von Drittanbietern.
- Keine Cookies für Statistikzwecke, kein Fingerprinting.
- Keine Speicherung von IP-Adressen im Klartext – es wird täglich wechselnd pseudonymisiert, damit sich Besuche nicht über längere Zeit zusammenführen lassen.
- Keine Weitergabe von Kundendaten an Dritte.
Ihre Rechte
Sie können Ihre Daten jederzeit als CSV exportieren. Auf Wunsch löschen wir Ihr Konto samt Inhalten. Details dazu stehen in der Datenschutzerklärung.