Sicherheit & Vertrauen
So schützen wir die Daten Ihres Unternehmens
Buchungen, Fahrgastlisten, Verträge und Rechnungen bilden die Grundlage Ihres Geschäfts. Hier erläutern wir, wo die Daten liegen, wie wir sie sichern, wer darauf zugreifen kann und wozu uns unser Auftragsverarbeitungsvertrag verpflichtet — jeder Punkt entspricht dem heutigen Stand des Dienstes.
- Server in Frankfurt, Deutschland (EU)
- Datenbankkopie alle 15 Minuten
- Wiederherstellung jede Woche getestet
- AVV auf Basis der EU-Standardvertragsklauseln
Auf einen Blick
- Hosting
- Frankfurt am Main, Deutschland (EU)
- Datenbankkopien
- Alle 15 Minuten, dazu jede Nacht eine vollständige Kopie
- Wiederherstellungstest
- Jede Woche, automatisiert
- Meldung einer Datenschutzverletzung
- Innerhalb von 48 Stunden
- Kontolöschung
- 30 Tage nach der Anfrage
Anhang III unseres AVV verpflichtet uns zu diesen Maßnahmen.
Hosting
Ihre Daten bleiben in der EU
Der Dienst, seine Datenbank und sämtliche Kopien davon befinden sich in der Europäischen Union. Wir veröffentlichen die von uns eingesetzten Anbieter mit ihren Aufgaben und Verarbeitungsorten.
Server in Frankfurt
Die Anwendung und ihre Datenbank laufen auf Servern, die Hostinger in Frankfurt am Main, Deutschland, hostet.
Eigene Mail- und Echtzeitserver
Unsere E-Mails und die Live-Aktualisierungen auf Ihren Bildschirmen kommen von unseren eigenen Servern auf demselben Host, nicht über einen externen E-Mail- oder Nachrichtendienst.
Mit DKIM signierte E-Mails
Unsere ausgehenden E-Mails werden mit DKIM signiert. Mit White Label können Ihre E-Mails über Ihre eigene Domain versendet und für diese mit einem Schlüssel signiert werden, den Sie in Ihrem DNS veröffentlichen.
Unterauftragsverarbeiter öffentlich aufgeführt
Unser Impressum nennt jeden Anbieter, seine Aufgaben und den Ort der Datenverarbeitung. Änderungen kündigen wir 30 Tage vor ihrem Inkrafttreten an.
Backups und Wiederherstellung
Kopien, die wir jede Woche wiederherstellen
Ein Backup zählt nur, wenn es sich wiederherstellen lässt. Unsere Backups entstehen automatisch, werden an mehreren Orten aufbewahrt und jede Woche getestet.
Alle 15 Minuten
Alle 15 Minuten eine Datenbankkopie, die 48 Stunden auf dem Server aufbewahrt wird.
Jede Nacht
Eine vollständige Kopie der Datenbank, der gespeicherten Dateien und der Postfächer, die 14 Tage aufbewahrt wird. Eine Kopie pro Woche bleibt 8 Wochen erhalten, eine pro Monat 12 Monate.
Außerhalb des Servers, verschlüsselt
Jede Stunde werden die Kopien über eine verschlüsselte Verbindung auf eine verschlüsselte Festplatte übertragen, die wir in Polen aufbewahren.
Jede Woche ein Wiederherstellungstest
Jede Woche wird die neueste nächtliche Kopie in einer separaten Datenbank wiederhergestellt, Tabelle für Tabelle mit der Produktionsdatenbank verglichen und anschließend gelöscht.
Löschungen bleiben auch nach einer Wiederherstellung wirksam
Falls wir eine Kopie wiederherstellen, führen wir alle seit ihrer Erstellung erfolgten Kontolöschungen erneut durch, bevor der Dienst genutzt wird. Keine Kopie wird länger als 12 Monate aufbewahrt.
Tests vor jeder Veröffentlichung
Jede Änderung durchläuft vor ihrer Veröffentlichung unsere vollständige automatisierte Testsuite, mit derselben Datenbankversion wie in der Produktion. Frühere Versionen bleiben erhalten, sodass sich eine Veröffentlichung zurücknehmen lässt.
Konten und Zugriff
Jede Person sieht, was ihre Rolle erlaubt
Der Inhaber entscheidet, wer im Konto arbeitet und wie die Anmeldung erfolgt.
Sechs Rollen
Inhaber, Administrator, Disponent, Buchhalter, Fahrer und Betrachter. Jede Anfrage wird auf dem Server anhand der Rolle geprüft; Funktionen werden nicht nur auf dem Bildschirm ausgeblendet.
Zwei-Faktor-Authentifizierung
Für alle Nutzer verfügbar. Der Inhaber kann sie für das gesamte Büro mit einer Übergangsfrist von 1 bis 14 Tagen vorschreiben. Danach kann ein Konto ohne zweiten Faktor nur noch diesen einrichten.
Ein geänderter Faktor beendet bestehende Anmeldungen
Das Aktivieren, Deaktivieren oder Zurücksetzen der Zwei-Faktor-Authentifizierung beendet die anderen Anmeldungen dieser Person.
Anmelde-Cookies an eine Adresse gebunden
Jede Adresse eines Arbeitsbereichs hat ein eigenes sicheres, ausschließlich an diesen Host gebundenes Anmelde-Cookie. Keine andere Subdomain kann es lesen oder setzen.
Die Fahrer-App öffnet nur die eigenen Aufträge
Eine Anmeldung in der Fahrer-App ermöglicht nur den Zugriff auf die eigenen Aufträge dieses Fahrers, auch wenn ein Inhaber die App nutzt. Das Büroportal erfordert eine separate Anmeldung.
Trennung und Verschlüsselung
Ihre Datensätze gehören nur Ihnen
Viele Unternehmen nutzen TransferCRM, und keines kann auf die Daten eines anderen zugreifen.
Zeile für Zeile getrennt
Jeder Datensatz enthält die Kennung des Unternehmens, zu dem er gehört. Jede Abfrage wird im Code auf dieses Unternehmen beschränkt.
Bei der Übertragung und im Ruhezustand verschlüsselt
TLS auf jeder Verbindung, mit HSTS. Unternehmenseinstellungen und Schlüssel angebundener Dienste werden im Ruhezustand verschlüsselt; Passwörter werden ausschließlich als Hashes gespeichert.
Reisedokumente nur kurz gespeichert
Reisepass- und Ausweisnummern auf einer Fahrgastliste werden verschlüsselt und nur Inhabern, Administratoren und Disponenten angezeigt. Fahrer oder Partner erhalten sie nur, wenn Sie dies aktivieren. Die Nummern werden 30 Tage nach der Abholung gelöscht.
Kartennummern erreichen uns nie
Fahrgäste zahlen auf Ihr eigenes Stripe-Konto. Karten, die gespeichert werden sollen, werden auf der eigenen Seite von Stripe erfasst. Keine Kartennummer durchläuft unsere Server.
Ausgabenbelege nur nach Anmeldung
Ausgabenbelege liegen in einem privaten Speicher und werden nur angemeldeten Nutzern Ihres Unternehmens bereitgestellt.
API und Webhooks
Integrationen innerhalb Ihrer Vorgaben
Ein anderes System anzubinden sollte nicht bedeuten, ihm das gesamte Konto zu überlassen.
API-Schlüssel mit Berechtigungsumfang
Jeder Schlüssel hat den Berechtigungsumfang read, write oder admin. Jeder Endpunkt legt den benötigten Umfang fest. Ein Endpunkt ohne diese Festlegung weist jeden Schlüssel zurück.
Signierte Webhooks
Jede Zustellung trägt eine HMAC-SHA256-Signatur über ihren Zeitstempel und Inhalt. So kann Ihr System prüfen, ob sie unverändert von uns stammt, und alte Zustellungen zurückweisen.
Zustellung nur an geprüfte Adressen
Ein Webhook wird nur an die für diese Zustellung geprüfte öffentliche Adresse gesendet, niemals in ein privates oder internes Netzwerk.
Unser eigener Zugriff
Wenn wir in Ihrem Konto arbeiten, sehen Sie es
Support-Zugriffe werden protokolliert
Unser Support greift nur über einen einmaligen Anmeldelink auf einen Arbeitsbereich zu, der nach fünf Minuten abläuft. Jeder Zugriff erscheint im Aktivitätsprotokoll Ihres Unternehmens.
Separate Verwaltungskonsole
Unsere Verwaltungskonsole läuft unter einer eigenen Adresse mit eigener Anmeldung und unterstützt Passkeys. Jede Anmeldung wird protokolliert; eine Anmeldung von einer neuen Adresse löst eine Benachrichtigung an uns aus.
DSGVO und Compliance
Der Vertrag hinter diesen Maßnahmen
Was diese Seite beschreibt, ist in unserem Auftragsverarbeitungsvertrag festgehalten, den der Inhaber im Konto annimmt.
AVV auf Basis der Standardvertragsklauseln
Die Klauseln der Europäischen Kommission (Decision 2021/915), unverändert und durch unsere Anhänge ergänzt. Der Inhaber nimmt den Vertrag unter Einstellungen → Verträge & Daten an und kann ihn als PDF herunterladen.
Meldung einer Datenschutzverletzung innerhalb von 48 Stunden
Betrifft eine Verletzung des Schutzes personenbezogener Daten Ihr Konto, informieren wir den Inhaber per E-Mail und durch einen Hinweis im Konto, spätestens 48 Stunden, nachdem wir davon erfahren haben.
Löschung 30 Tage nach der Anfrage
Wenn der Inhaber das Konto löscht, werden dessen Daten 30 Tage später gelöscht. Wir bestätigen dies per E-Mail. Kopien in Backups werden innerhalb von 12 Monaten überschrieben.
Export und Anfragen betroffener Personen
Exportieren Sie Ihre Daten jederzeit aus dem Konto. Daten von Fahrgästen, Kunden und Fahrern können auf deren Anfrage exportiert, berichtigt oder gelöscht werden.
Aufbewahrung mit festem Ende
Fahrerstandorte werden nach 60 Tagen gelöscht, Kommunikationsprotokolle nach 365 Tagen und Zugriffsprotokolle nach 14 Tagen.
Elektronische Rechnungen über KSeF in Polen
Polnische Unternehmen senden ihre Rechnungen mit ihren eigenen KSeF-Zugangsdaten an KSeF, das nationale System für elektronische Rechnungen.
Eine Schwachstelle gefunden?
Schreiben Sie an hello@transfercrm.com und beschreiben Sie, was Sie gefunden haben und wie es sich reproduzieren lässt. Wir lesen jede Meldung. Bitte geben Sie uns Zeit zur Behebung, bevor Sie die Schwachstelle veröffentlichen.
Muss vor der Vertragsunterzeichnung ein Sicherheitsfragebogen ausgefüllt werden? Senden Sie ihn an hello@transfercrm.com. Wir beantworten ihn schriftlich.
Fragen zur Sicherheit
Wo werden unsere Daten gespeichert?
Schließen Sie einen Auftragsverarbeitungsvertrag ab?
Was geschieht mit unseren Daten, wenn wir den Dienst verlassen?
Wie erfahren wir von einer Datenschutzverletzung?
Können wir die Zwei-Faktor-Authentifizierung für unser Team vorschreiben?
Kann Ihr Support auf unseren Arbeitsbereich zugreifen?
Durchlaufen Kartennummern TransferCRM?
Sind Sie nach ISO 27001 oder SOC 2 zertifiziert?
Hören Sie auf, Kunden durch Desorganisation zu verlieren.
Buchungen, Kunden, Fahrer und Rechnungen in einem Arbeitsbereich. Testen Sie alle Funktionen 14 Tage kostenlos.
Keine Kreditkarte. 14 Tage kostenlos. Jederzeit kündbar.