Wo eure Daten liegen
und wer sie sieht.

• Server in Deutschland. Anwendung, Datenbank, Fotos, Unterschriften und Nachweise liegen bei der Hetzner Online GmbH in Deutschland.
• Verschlüsselte Verbindungen. Panel, App und Website sprechen nur verschlüsselt mit dem Server.
• Fotos und Dokumente nie öffentlich. Es gibt keine offenen Links auf Dateien. Bei jedem Abruf prüft Zweimano, ob die Person zu deinem Betrieb gehört und die Datei sehen darf.
• Betriebe sind getrennt. Jeder Betrieb sieht nur seine eigenen Aufträge, Kunden und Dateien. Diese Trennung ist durch automatische Tests abgesichert.

• Rollen für Chef, Büro und Team. Mitarbeiter sehen in der App nur die Aufträge, denen sie zugewiesen sind, nicht die ganze Kundenliste.
• Zwei-Faktor-Anmeldung fürs Büro. Per Authenticator-App oder Code per E-Mail, einzuschalten unter „Mein Profil“.
• Begrenzte Anmeldeversuche. Nach mehreren falschen Versuchen ist die Anmeldung für kurze Zeit gesperrt. Passwörter speichern wir nur als Hashwert, nie im Klartext.
• Unser Verwaltungsbereich zeigt keine Inhalte. Für Support und Abrechnung sehen wir pro Betrieb Zahlen wie die Anzahl der Aufträge, aber keine Aufträge, Kunden oder Fotos. Er ist nur mit Zwei-Faktor-Anmeldung erreichbar.
• Nachvollziehbare Änderungen. Wer eine Einsatzzeit korrigiert, steht mit Namen und Zeitpunkt dabei. Zu jedem Arbeitsnachweis speichern wir einen Prüfwert der jeweiligen Fassung.

• Anmeldung ohne Passwort. Mitarbeiter verbinden die App mit einem QR-Code oder einem Code aus dem Büro. Der Code gilt 15 Minuten und nur einmal.
• Ein Handy pro Mitarbeiter. Wird die App auf einem neuen Handy verbunden, endet die Anmeldung auf dem alten. Ein verlorenes Handy hat danach keinen Zugriff mehr.
• Sofort gesperrt. Setzt du einen Mitarbeiter auf inaktiv, kommt er mit der App sofort nicht mehr an Aufträge.
• Benachrichtigungen ohne Kundendaten. Auf dem Sperrbildschirm stehen nur Datum und Uhrzeit, kein Kundenname und keine Adresse.
• Nur die nötigen Rechte. Nach Kamera und Fotos fragt die App erst, wenn jemand ein Foto aufnimmt oder auswählt. Auf Standort und Kontakte greift sie nicht zu.

• Jede Nacht. Datenbank und alle Dateien werden täglich gesichert.
• Verschlüsselt und getrennt. Die Sicherungen liegen verschlüsselt auf einem eigenen Speicher, getrennt vom Server.
• Bis zu drei Monate zurück. Wir behalten tägliche Sicherungen für eine Woche, wöchentliche für einen Monat und monatliche für drei Monate.
• Wiederherstellung wird geprüft. Einmal im Monat spielt ein automatischer Test das neueste Backup getrennt ein und vergleicht es mit dem laufenden System, bis zur Prüfsumme jedes Nachweises.

• 30 Tage Lesemodus. Endet die Testphase ohne Buchung oder endet dein Vertrag, kannst du alles noch 30 Tage ansehen und exportieren.
• Alle Daten zum Mitnehmen. Kunden, Aufträge, Fotos und Nachweise bekommst du kostenlos als ZIP-Datei, auf Wunsch auch über eine Schnittstelle für den Wechsel zu einem anderen Anbieter. So funktioniert der Datenexport
• Danach wird gelöscht. Nach dem Lesemodus löschen wir die Daten deines Betriebs, so wie es in den AGB steht. In den Backups verschwinden sie mit Ablauf der Aufbewahrung.
• Einsatzzeiten nur so lange wie nötig. Aufgezeichnete Einsatzzeiten werden 25 Monate nach ihrem Ende automatisch gelöscht.

Der Auftragsverarbeitungsvertrag ist Teil jedes Tarifs und kostet nichts extra. Du stimmst ihm bei der ersten Anmeldung zu.

Unterauftragnehmer

Die Abrechnung läuft über Stripe. Stripe verarbeitet dafür nur die Daten des Betriebs als Vertragspartner, nicht die Aufträge oder Kundendaten in Zweimano. Website und App setzen keine Analyse- oder Werbe-Tracker ein.

Fragen zur Sicherheit? Schreib uns an info@azizgasim.de.