So schützen wir Ihre Daten

Sitzungsnotizen, Aufzeichnungen zu Kundenergebnissen, Integrations-Zugangsdaten, Zahlungstoken und Zwei-Faktor-Geheimnisse werden auf Anwendungsebene mit AES-256-GCM verschlüsselt, bevor sie die Datenbank erreichen. Andere Kundendaten — Kontaktdaten, benutzerdefinierte Felder, die Freitextnotiz in einem Kundendatensatz und Antworten in Aufnahmeformularen — sind nicht auf Feldebene verschlüsselt; sie werden durch TLS, Zugriffskontrollen und kontenbezogene Isolation geschützt.

Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden, sind auf dem Übertragungsweg mit TLS verschlüsselt: mit Version 1.3, wenn Ihr Browser sie unterstützt, mindestens jedoch mit Version 1.2, und mit modernen Cipher Suites.

Sie können sich mit Google, Facebook oder Apple über OAuth 2.0 anmelden oder mit E-Mail-Adresse und Passwort. Ein Passwort wird nie im Klartext gespeichert — nur ein gesalzener Einweg-Hash davon, der sich nicht in das Passwort zurückverwandeln lässt.

Sitzungen laufen automatisch ab, und Sie können sich unter Einstellungen → Sicherheit & Datenschutz von jedem Gerät oder von allen Geräten abmelden.

Gehostet bei Hetzner in Deutschland. Hetzner-Rechenzentren sind ISO 27001-zertifiziert und bieten physische Sicherheit auf Unternehmensniveau sowie DDoS-Schutz am Netzwerkrand.

Ihre Datenbank wird jede Nacht automatisch gesichert und vor jedem Release noch einmal. Die Backups sind mit AES-256 verschlüsselt und werden innerhalb von 90 Tagen im Rotationsverfahren entfernt. Jede Woche stellt eine automatisierte Übung ein Backup in einer Testdatenbank wieder her, sodass die Wiederherstellung getestet und nicht nur angenommen wird.