Sicherheit & Daten
Drei Mauern zwischen Ihren Daten und denen aller anderen.
Mandantentrennung ist keine Einstellung, die wir vergessen könnten zu setzen. Sie wird bei jeder einzelnen Anfrage dreimal durchgesetzt, und die letzte Instanz ist die Datenbank selbst.
Anfrage-Wächter
Jeder Aufruf wird genau einem Arbeitsbereich zugeordnet, bevor er einen Dienst erreicht. Kein Arbeitsbereich an der Anfrage heißt keine Anfrage.
Abfrage-Eingrenzung
Mandantenfilter greifen in der Datenschicht und bleiben nicht dem überlassen, der den Endpunkt geschrieben hat. Ein fehlender Filter ist ein Build-Fehler, kein Leck.
Row-Level Security in Postgres
Die Datenbank verweigert mandantenübergreifende Lesezugriffe von sich aus. Selbst wenn beide Schichten darüber umgangen würden — die Zeilen sind trotzdem nicht da.
Verschlüsselte Integrations-Zugangsdaten
Zahlungs- und Messaging-Schlüssel werden ruhend mit einem separaten Schlüssel verschlüsselt und sind nach dem Speichern nur noch schreibbar.
Vollständiges Audit-Protokoll
Wer was wann und von wo geändert hat — einschließlich Löschungen, Erstattungen und Rechteänderungen. Exportierbar.
DSGVO-Export und -Löschung
Export und Löschung je Kunde direkt aus dessen Datensatz, dazu jederzeit ein Export des gesamten Arbeitsbereichs.
Backups mit PITR
Fortlaufendes Backup in derselben EU-Region, wiederherstellbar auf jeden Zeitpunkt innerhalb der Aufbewahrungsfrist.
Rollen- und Datensatzbereich
Modul-×-Aktion-Berechtigungen, darüber der Datensatzbereich: eigene, eigenes Team oder alles.
Zeitlich begrenzter Support-Zugriff
Unsere Leute können Ihre Daten nicht ohne eine von Ihnen erteilte Freigabe lesen, und sie läuft von selbst ab.
Unterauftragsverarbeiter
Alle, die in unserem Auftrag Mandantendaten berühren können, und warum. Wir sind Auftragsverarbeiter der Daten Ihrer Kunden; Verantwortlicher sind Sie. Der Auftragsverarbeitungsvertrag ist Teil des Öffentlichen Angebots, das Sie bei der Registrierung annehmen. Ein Gateway oder Versanddienstleister, den Sie mit Ihrem eigenen Konto verbinden, ist Ihr Auftragsverarbeiter, nicht unserer.
| Auftragsverarbeiter | Zweck | Region |
|---|---|---|
| DigitalOcean | Hosting, Datenbank und Dateispeicher | Deutschland (Frankfurt) |
| Cloudflare | CDN, DNS und WAF | EU-Edge |
| Sentry | Fehlerberichte | EU |
| LiqPay | Kartenzahlungen für Ihre Lizenz | Ukraine |
| monobank | Kartenzahlungen für Ihre Lizenz | Ukraine |
| Paddle | Kartenzahlungen für Ihre Lizenz in Euro und US-Dollar, als Verkäufer (Merchant of Record) | Vereinigtes Königreich |
| Checkbox | Unsere eigene ПРРО (Software-Registrierkasse): der Beleg für jede Zahlung Ihrer Lizenz in Hrywnja | Ukraine |
| TurboSMS | SMS über unser eigenes Konto | Ukraine |
| Brevo | EU | |
| Expo | Push-Benachrichtigungen in den Handy-Apps | USA |
| Anthropic | KI-Funktionen, nur wenn Sie sie einschalten | EU und USA |
Holen Sie Ihre Termine von Papier, WhatsApp und drei Tabellen herunter.
Übernehmen Sie Ihre Kunden, Leistungen und vergangenen Besuche aus einer Tabelle oder dem Export Ihres alten Systems, mit einer Vorschau, bevor etwas geschrieben wird — und mit Hilfe im Chat, in sechs Sprachen, wann immer Sie möchten. Die meisten Studios sind noch am selben Tag live.