Ihre Daten bleiben Ihre Daten.

Jeder Betrieb bekommt eine eigene, abgeschottete Umgebung mit eigener Datenbank. Ihre Daten liegen nicht in einer gemeinsamen Tabelle mit anderen Kunden.

Sie erreichen Ihre Umgebung unter einer eigenen Adresse, zum Beispiel ihr-betrieb.sanimate.de. Kundenportal, öffentliche Seiten und Verwaltung haben getrennte Sitzungen und Protokolle.

Anwendung und Datenbank laufen auf einem eigenen, dediziert gemieteten Server im Rechenzentrum von myLoc in Düsseldorf. Den Server verwalten ausschließlich wir.

Alle Zugriffe laufen verschlüsselt über Cloudflare, das die Seiten ausliefert und vor Überlastungsangriffen schützt. Der Server selbst hat keine offenen Ports.

Benutzer melden sich mit Passwort und einem zweiten Faktor an. Wiederholtes Durchprobieren von Passwörtern wird gebremst und gemeldet.

Rechte vergeben Sie je Benutzer und Bereich. Umsätze und andere Finanzzahlen sieht nur, wem Sie das ausdrücklich erlauben, auch in der App.

Jede Verbindung ist per TLS verschlüsselt. Zugangsdaten zu anderen Diensten, etwa Ihrem E-Mail-Versand, werden mit AES-256 verschlüsselt gespeichert.

Hochgeladene Dateien wie Fotos, Protokolle und Rechnungen liegen außerhalb des öffentlich erreichbaren Bereichs und werden nur nach Anmeldung ausgeliefert.

Ihre Umgebung wird regelmäßig automatisch gesichert. Zusätzlich können Sie jederzeit selbst einen verschlüsselten Voll-Export herunterladen.

Updates, auch Sicherheitsupdates, spielen wir zentral und zeitnah in alle Umgebungen ein. Sie müssen nichts installieren.

Sicherheits- und geschäftsrelevante Vorgänge werden protokolliert. Festgeschriebene Rechnungen und Protokolle tragen eine Prüfsumme; eine nachträgliche Änderung fällt auf.

Erkannte Angriffe meldet die Umgebung automatisch an uns und an Ihren Administrator.

Definierte Löschfristen setzt die Umgebung jeden Tag selbst durch. IP-Adressen werden gekürzt, wo das ohne Funktionsverlust geht. Für Auskunft und Löschung nach DSGVO gibt es ein eigenes Werkzeug.

Nach Vertragsende stellen wir Ihnen einen vollständigen Export zur Verfügung und löschen die Daten nach einer angemessenen Frist endgültig. Belege, die Sie aufbewahren müssen, exportieren Sie vorher; wir weisen Sie rechtzeitig darauf hin.

Verbindlich steht das alles im Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, mit der Liste aller Unterauftragsverarbeiter und den technischen und organisatorischen Maßnahmen. Wie wir mit den Daten auf dieser Website umgehen, steht in der Datenschutzerklärung.

Fragen zur Sicherheit beantworten wir gern über das Kontaktformular.