Sicherheit
Deine Kundenliste ist dein Geschäft
Wie sie getrennt, verschlüsselt, gesichert und deine bleibt — schlicht beschrieben, ohne Siegel, die wir uns nicht verdient haben.
Deine Daten sind in der Datenbank getrennt
Jede Tabelle mit Betriebsdaten ist durch Zeilensicherheit geschützt, sodass eine Abfrage nur Zeilen zurückgeben kann, die dem abfragenden Betrieb gehören. Die Trennung erzwingt die Datenbank selbst, nicht Anwendungscode, der ans Filtern denken muss.
Verschlüsselt bei der Übertragung und im Ruhezustand
Aller Verkehr läuft über HTTPS. Die Datenbank wird vom Hoster im Ruhezustand verschlüsselt, und besonders heikle Werte — geheime Stripe-Schlüssel, E-Mail-Passwörter, Buchhaltungstoken — verschlüsseln wir vor dem Speichern noch einmal selbst, sodass sie auch mit Datenbankzugriff unlesbar sind.
Rechte bis auf die einzelne Aktion
Rollen werden aus einzelnen Rechten gebaut statt aus festen Stufen, sodass ein Techniker genau das bekommt, was seine Arbeit braucht. Jede Serveraktion prüft das Recht erneut — dass die Oberfläche einen Knopf verbirgt, ist Bequemlichkeit, nicht die Kontrolle.
Zahlungen berühren unsere Server nie
Kartendaten gehen direkt vom Browser des Kunden zu Stripe, auf dein eigenes Stripe-Konto. Wir sehen und speichern nie eine Kartennummer, und das Geld läuft nicht über uns.
Ein Prüfprotokoll über das, worauf es ankommt
Zahlungen, Erstattungen, Gutschriften und Verwaltungsänderungen werden als Ereignisse festgehalten statt überschrieben, sodass sich hinterher noch beantworten lässt, was passiert ist.
Kundenlinks sind nicht erratbar und begrenzt
Links zum Kundenportal verwenden ein zufälliges Token, das an einen Datensatz gebunden ist; ein Token für eine Rechnung kann keine andere lesen. Rechnungsentwürfe und nicht versendete Angebote sind nie erreichbar, auch nicht mit gültigem Link.
Deine Daten
- Wer sieht meine Daten?
- Nur die Leute, die du in deinen Betrieb einlädst, mit den Rechten, die du ihnen gibst. Unsere Mitarbeiter stöbern nicht in Kundendaten; Supportzugriff ist bewusst, begrenzt und protokolliert.
- Komme ich an meine Daten heran?
- Ja, jederzeit und ohne uns zu fragen. Aufträge, Kunden, Rechnungen, Stundenzettel und jeder eigene Bericht lassen sich als CSV exportieren, und die Buchhaltungsexporte sind für Xero und QuickBooks formatiert.
- Was passiert, wenn ich aufhöre zu zahlen?
- Deine Daten werden nicht in dem Moment gelöscht, in dem eine Zahlung fehlschlägt. Du wirst gewarnt, bevor etwas entfernt wird, und kannst in der Zwischenzeit alles exportieren.
- Wo läuft das?
- Auf verwalteter Infrastruktur mit automatischen Sicherungen und Wiederherstellung auf einen Zeitpunkt. Frag uns, und wir nennen dir Region und Anbieter für dein Konto.
Fragen, die wir nicht beantwortet haben
Wenn du einen Sicherheitsfragebogen hast, einen AV-Vertrag zu unterschreiben, oder eine Frage dazu, wo deine Daten liegen — frag. Wir beantworten sie lieber, als dass du rätst.