Ihre Kalkulation ist das Wertvollste im Betrieb. So wird sie geschützt.
Ihre Preisregeln, Kundenliste und Kosten vermischen sich mit keiner anderen Firma. Wir beschreiben offen, wie sie geschützt sind, und behaupten keine Zertifikate, die wir nicht haben.
- Hosting
- Deutschland (EU), Hetzner
- Verbindung
- HTTPS (TLS)
- Passwörter
- Mit Argon2 gehasht
Trennung der Firmendaten
Jeder Datensatz gehört zu einer Firma, und jede Abfrage liefert nur die Datensätze der angemeldeten Firma. Die Firmen-ID kommt aus der Sitzung, nicht aus dem Browser. Wer den Datensatz einer anderen Firma öffnen will, erhält „nicht gefunden“; nicht einmal die Existenz des Datensatzes wird preisgegeben.
Wer die Kosten sieht
Kosten-, Gewinn- und Margenfelder werden an Nutzer ohne Berechtigung gar nicht erst vom Server gesendet; ein bloßes Ausblenden in der Oberfläche reicht uns nicht. Bediener sehen keine Preise, ob der Vertrieb Kosten sieht, stellen Sie ein.
Änderungsprotokoll
Preisänderungen, Rabattfreigaben, Rollenwechsel, Löschungen und Änderungen an Einstellungen werden mit Person, Zeitpunkt und Vorgang protokolliert.
Verschlüsselte Verbindung und sichere Sitzung
Der gesamte Datenverkehr läuft über HTTPS. Passwörter werden mit Argon2 gehasht gespeichert, nie im Klartext. Das Sitzungscookie ist für Skripte im Browser nicht lesbar (HttpOnly). Anmeldung und öffentliche Formulare sind gegen massenhafte Versuche begrenzt.
Kundenlinks
Angebotslinks werden mit nicht erratbaren 128-Bit-Schlüsseln erzeugt und öffnen nur die für den Kunden bestimmten Felder dieses Angebots. Kosten und Marge erscheinen dort nie.
Sicherungen
Die Datenbank wird regelmäßig gesichert; auch die Sicherungen liegen auf Servern in der EU.
Wo die Daten liegen
Anwendung und Datenbank laufen in Rechenzentren von Hetzner in Deutschland. Für die KI-Auswertung von Nachrichten wird der Text nur für diesen Vorgang an den KI-Anbieter gesendet und nicht zum Training von Modellen verwendet. Die Liste der Dienstleister steht in der Datenschutzerklärung.
Export und Kontolöschung
Ihre Daten gehören Ihnen: Sie können Ihre Datensätze exportieren. Wenn Sie Ihr Konto schließen, werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
KVKK und DSGVO
Nach KVKK (türkisches Datenschutzgesetz) und DSGVO gilt: Wenn Sie personenbezogene Daten Ihrer Kunden in Teklif Atölyesi erfassen, sind Sie Verantwortlicher und wir Auftragsverarbeiter. Wir verarbeiten die Daten nur zur Erbringung des Dienstes, verkaufen sie nicht und nutzen sie nicht für Werbung. Auf Wunsch schließen wir einen Auftragsverarbeitungsvertrag.
Zertifikate
Eine Zertifizierung nach ISO 27001 oder SOC 2 haben wir noch nicht. Sobald es so weit ist, steht es hier; bis dahin beschreiben wir offen, was wir tun.
Eine Sicherheitslücke gefunden?
Meldungen zu Sicherheitslücken nehmen wir unter merhaba@teklifatolyesi.com entgegen. Schicken Sie uns die Details; wir prüfen sie schnell und informieren Sie über das Ergebnis.