Getrennte Firmenbereiche
Zugriffe werden dem jeweiligen Firmenbereich zugeordnet und nach Berechtigungen geprüft. Kunden erhalten Zugang zu ihrem Händler; Teammitglieder bekommen passende Rollen.
Sicherheit
Geschäftsdaten verdienen klare Regeln.
Wer darf was sehen? Wo geben Sie Zugangsdaten ein? Was bleibt unter Ihrer Kontrolle? Hier finden Sie die wesentlichen Schutzmaßnahmen — mit Orten und Fristen, wie sie auch in Auftragsverarbeitung und AGB stehen.
Geschützte ERP-Zugänge
API-Schlüssel werden im angemeldeten Bereich eingegeben, serverseitig geprüft und mit AES-256-GCM verschlüsselt gespeichert. Sie gehören weder in E-Mails noch in öffentliche Kontaktformulare.
Zusätzlicher Kontoschutz
Das Admin-Panel bietet Zwei-Faktor-Authentifizierung. Zugänge sollten persönlich vergeben und bei Änderungen im Team wieder entzogen werden.
Zahlungsdaten bei Stripe
Sobald die Bezahlfunktion freigeschaltet ist, geben Sie Ihre Zahlungsmittel direkt bei Stripe ein, nicht bei uns. Rechnungen und Zahlungsverwaltung finden Sie dann im angemeldeten Firmenbereich.
Wo Ihre Daten liegen
Datenbank, Dateiablage und Serverfunktionen laufen in Rechenzentren in der EU: Frankfurt, Berlin und Belgien. Der Anmeldedienst (Firebase Authentication) läuft in Rechenzentren in den USA, der Mailversand bei Resend, Inc. in den USA — jeweils abgesichert über den EU-US-Datenschutzrahmen. Ein älterer Speicher in den USA enthält noch Altbestände von Bildern und wird nach dem Umzug gelöscht. Unsere Infrastruktur-Anbieter sind Google (Google Ireland Limited, Konzernmutter Google LLC, USA), Resend, Inc. (USA) und Cloudflare, Inc. (USA); sie unterliegen damit auch US-Recht. Gegen unrechtmäßige Zugriffe von Behörden außerhalb der EU schützen die Verschlüsselung bei Übertragung und Speicherung, die zusätzliche Verschlüsselung Ihrer ERP-Schlüssel mit eigenem Schlüssel (AES-256-GCM), die Datenbank in der EU sowie die Standardvertragsklauseln und der EU-US-Datenschutzrahmen mit diesen Anbietern. Daten geben wir an Behörden nur heraus, wenn wir rechtlich dazu verpflichtet sind, und informieren Sie, soweit das erlaubt ist.
Sicherungen mit festen Fristen
Die Datenbank wird täglich gesichert, 14 Tage aufbewahrt, und zusätzlich wöchentlich, 14 Wochen (98 Tage) lang. Dazu lässt sich der Stand zu jedem beliebigen Zeitpunkt der letzten sieben Tage wiederherstellen. Die Anmeldekonten sichern wir täglich verschlüsselt in Frankfurt, 14 Tage lang. Ältere Dateifassungen bleiben erhalten: Artikelbilder, Logos und übrige Dateien bis zu 30 Tage, Unterschriften und Zustellfotos bis zu 400 Tage.
Rücksicherung getestet
Eine Sicherung hilft nur, wenn sie sich zurückspielen lässt. Am 10. Oktober 2026 haben wir eine Sicherung der Datenbank vollständig in eine getrennte Ersatzdatenbank zurückgespielt und das Ergebnis über Zählungen und eine Stichprobe geprüft. Für Anmeldekonten und Dateiablage ist die Rücksicherung bisher nur in einer Testumgebung getestet. Die Probe wiederholen wir vierteljährlich.
Ihre Daten zum Mitnehmen
Sie können Ihre Daten jederzeit selbst im Admin-Panel herunterladen, in einem gängigen, maschinenlesbaren Format — auch nach Vertragsende noch dreißig Tage. Für den Wechsel zu einem anderen Anbieter berechnen wir nichts.
Für Störungen gibt es ein schriftliches Notfallhandbuch und eine Notbremse, mit der wir den Mailversand und die öffentlichen Formulare ohne neue Auslieferung anhalten können. Technische Schutzmaßnahmen sind keine Garantie für vollständige Ausfall- oder Angriffssicherheit. Melden Sie verdächtige Zugriffe oder einen verlorenen Kontozugang über den Kontaktweg. Eine Änderung des Inhabers erfordert eine Prüfung der Berechtigung.
Machen Sie Ihr Sortiment
heute bestellbar.
In zwei Minuten angemeldet, freigeschaltet innerhalb eines Werktags. 14 Tage kostenlos, ohne Kreditkarte – die Testphase endet von selbst.