- Wo die Daten liegen
- Anwendung, Datenbank und Datei-Uploads laufen ausschließlich in deutschen Rechenzentren. Kein Datentransfer in Drittländer ohne Rechtsgrundlage.
- Verschlüsselung
- Übertragung durchgehend über TLS, Passwörter als Hash, sensible Felder zusätzlich verschlüsselt in der Datenbank.
- Wer was sehen darf
- Rechte hängen an der Rolle und am Standort. Eine Mitarbeiterin sieht den Kalender, nicht die Umsätze.
- Trennung der Mandanten
- Jeder Standort sieht ausschließlich seine eigenen Daten. Jede Abfrage prüft die Zugehörigkeit, nicht nur die Rolle.
- Protokollierung
- Anmeldungen, Rechteänderungen und Zugriffe auf Kundendaten werden protokolliert und sind im Dashboard einsehbar.
- Rechte deiner Kunden
- Auskunft, Export und Löschung laufen als Funktion im System, nicht als Support-Ticket.
- Überwachung und Backups
- Automatische Sicherungen mit geprüfter Wiederherstellung, Fehler- und Verfügbarkeitsüberwachung rund um die Uhr.
- Unterauftragsverarbeiter
- Wen wir einsetzen, steht offen im AVV. Kommt jemand dazu, erfährst du es vorher.
- Wenn du gehst
- Vollständiger Export deiner Daten jederzeit. Nach Vertragsende wird gelöscht, bis auf gesetzliche Aufbewahrungsfristen.