Sicherheit und Datenschutz

Ihre Daten gehören Ihnen. Wir verarbeiten sie nur, um den Dienst zu erbringen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und trainieren damit keine Modelle künstlicher Intelligenz. Sie können alle Daten jederzeit exportieren, ohne um Erlaubnis zu fragen.

• Supabase: Datenbank, Authentifizierung und Dateispeicherung. Frankfurt, Deutschland.
• Hetzner Online GmbH: Anwendungsserver. Deutschland.
• Cloudflare: Schutz der Website, DNS und Verschlüsselung des Datenverkehrs über ein globales Netzwerk. Zusätzlich wird eine verschlüsselte Sicherungskopie bei Cloudflare R2 in der Region Nordamerika gespeichert.
• Brevo: Versand betrieblicher E-Mails und der vom Salon aktivierten Erinnerungen. Europäische Union.

Die vollständige Liste der Unterauftragsverarbeiter, einschließlich Paddle für die Abonnementzahlung, steht in Abschnitt 6 der Datenschutzerklärung.

• Trennung zwischen Unternehmen auf Datenbankebene (Row Level Security) sowie ein automatisierter Test, der sicherstellt, dass keine Zeile zwischen Unternehmen übergeht.
• Rollen und Berechtigungen innerhalb jedes Unternehmens sowie ein Audit-Protokoll jeder Änderung.
• Der Zugriff unseres Supports auf Geschäftsdaten erfolgt ausschließlich im Lesemodus und wird im Audit-Protokoll des Unternehmens erfasst.
• Lieferantenportale ohne identifizierende Angaben zu Bräuten; Dateien sind nur über einen kurzlebigen signierten Link zugänglich.

• Verschlüsselung bei der Übertragung (TLS) auf jeder Verbindung; Verschlüsselung im Ruhezustand bei den Speicheranbietern; Datensicherungen werden verschlüsselt, bevor sie den Server verlassen.
• Passwörter und API-Schlüssel werden nur als Hash gespeichert; Zugangsgeheimnisse von Integrationen werden in der Datenbank verschlüsselt.
• Die Bestätigung in zwei Schritten mit einer Authenticator-App steht jedem Nutzer zur Verfügung, und ein Unternehmen kann sie für seine Inhaber und Manager verpflichtend machen.
• Jede Nacht ein vollständiges Backup, 14 Tage auf dem Server und 60 Tage in einer verschlüsselten externen Kopie aufbewahrt, mit regelmäßigen Wiederherstellungsübungen.

• Firewall, Ratenbegrenzung gegen Anmeldeversuche, Statusprüfung alle 5 Minuten und regelmäßige Übungen zur Wiederherstellung von Datensicherungen.
• Wir streben eine Verfügbarkeit von 99,5 % pro Monat an. Geplante Wartungen kündigen wir vorher an.

Wird ein Sicherheitsvorfall festgestellt, der Informationen eines Salons betrifft, benachrichtigen wir den Salon unverzüglich und teilen mit, was bekannt ist, was betroffen ist und welche Maßnahmen ergriffen werden; zudem unterstützen wir ihn bei der Meldung an die Datenschutzbehörde, sofern das Recht dies verlangt. Bei einem Vorfall, der Informationen betrifft, für die wir Verantwortlicher sind, erstatten wir die Meldung an die Behörde gemäß den Datensicherheitsverordnungen selbst.

Sicherheitsproblem gefunden? Schreiben Sie an support@sewingerp.com mit dem Betreff SECURITY. Wir melden uns innerhalb eines Werktags.

Abschnitt 5 der Nutzungsbedingungen ist der Auftragsverarbeitungsvertrag zwischen dem Salon und uns nach dem israelischen Datenschutzgesetz und seiner Änderung 13: was wir mit den Daten tun dürfen, Vertraulichkeit, Sicherheit, Unterauftragsverarbeiter, Meldung von Sicherheitsvorfällen und Löschung bei Vertragsende. Ein Unternehmen, das eine unterschriebene Ausfertigung braucht, kann sie unter support@sewingerp.com anfordern.