Datenschutz und Sicherheit

In der EU. Die Datenbank liegt bei MongoDB Atlas in der EU-Region Frankfurt, die Anwendung läuft bei Vercel in Frankfurt am Main, und für die Verarbeitung gilt ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten sind verschlüsselt gespeichert, einschließlich der Datensicherungen, und werden nur per HTTPS übertragen.

Die Datenbank ist auf mehrere Server gespiegelt, sodass der Ausfall eines Servers keine Daten kostet.

Ja. Den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO akzeptieren Sie beim Anlegen Ihres Betriebs zusammen mit den AGB; Zeitpunkt und Version werden gespeichert. Die technischen und organisatorischen Maßnahmen und alle Dienstleister stehen im AVV und auf der Seite Sicherheit.

Ja. Für jedes Benutzerkonto lässt sich die Zwei-Faktor-Anmeldung mit einer Authenticator-App einschalten, dazu gibt es Backup-Codes. Passwörter brauchen mindestens 12 Zeichen und werden gegen bekannte Datenlecks geprüft. Anmeldeversuche sind begrenzt, und Sitzungen laufen nach höchstens sieben Tagen ab.

Nein. Jeder Betrieb ist ein eigener Mandant. Die Anwendung beschränkt jede Abfrage und jede Änderung auf den Betrieb, in dem gearbeitet wird, und die Datenbank nimmt keine Datensätze ohne Zuordnung zu einem Betrieb an. Wer nicht Mitglied eines Betriebs ist, bekommt auf dessen Adressen nur „nicht gefunden“. Automatisierte Tests prüfen diese Regeln bei jeder Änderung der Software.

Nein. Die Daten, die Sie eingeben, bleiben Ihre Daten; der Anbieter nutzt sie nicht für eigene Zwecke. Die Anwendung setzt kein Tracking und keine Analyse- oder Werbe-Cookies ein, und Schriften werden selbst ausgeliefert.

Der Inhaber stellt in den Einstellungen unter Datenschutz einen Löschantrag. Nach 30 Tagen löscht inncomo alle Daten des Betriebs endgültig, einschließlich Dateien und Protokollen; vorher können Sie alles exportieren. Ihr Benutzerkonto bleibt bestehen, weil es zu weiteren Betrieben gehören kann.