Sicherheit
Deine Daten. Unsere Verantwortung.
Was wir technisch und organisatorisch tun, damit deine Kundendaten bei KMUnity sicher sind. Ohne Marketing-Nebel.
Hosting in Europa
Datenbank, Authentifizierung und Dateien bei Supabase in einer EU-Region. Website und Funktionen über das Netlify-CDN.
Verschlüsselung
TLS für jede Verbindung, Verschlüsselung at rest durch die Anbieter. Passwörter werden gehasht, nie im Klartext gespeichert.
Row Level Security
Jede Tabelle ist pro Workspace abgesichert. Ein Nutzer kann technisch keine Daten eines anderen Workspaces lesen, auch nicht per API.
Zwei-Faktor-Authentifizierung
TOTP-basiert mit Authenticator-App und Wiederherstellungscodes. Im Agentur-Plan für das ganze Team erzwingbar. Für Admins Pflicht.
Backups
Tägliche Backups durch Supabase. Zusätzlich jederzeit vollständiger Export deiner Daten als CSV und JSON.
Least Privilege
Service-Schlüssel nur serverseitig, Audit-Log für alle Admin-Aktionen, Rate-Limits gegen Missbrauch, SSRF-Schutz im Website-Check.
Subprozessoren
Wer Daten für uns verarbeitet.
Die vollständige Liste mit Zweck und Region. Änderungen kündigen wir an.
| Anbieter | Zweck | Region | Status |
|---|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Dateispeicher | EU (Frankfurt/Zürich) | Aktiv |
| Netlify Inc. | Hosting, CDN, Serverless-Funktionen | USA / global | Aktiv |
| Google LLC / Google Ireland Ltd. | Places API, PageSpeed Insights (Suchparameter, Website-URLs) | USA / EU | Aktiv |
| Zoho Corporation | E-Mail-Versand (Transaktionsmails) | EU | Vorbereitet |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | EU / USA | Vorbereitet |
Responsible Disclosure
Sicherheitslücke gefunden?
Melde sie uns, bevor du sie veröffentlichst. Wir antworten innert zwei Werktagen, nehmen jede Meldung ernst und nennen dich auf Wunsch.
Bitte keine Tests gegen Produktionsdaten anderer Nutzer, kein Denial of Service, keine Social-Engineering-Versuche.
Mehr Details in der Datenschutzerklärung und im Auftragsverarbeitungsvertrag.