Wie SAVIE deine Crew-Daten schützt

Wo die Daten liegen

• Die Anwendung läuft auf Servern der Hetzner Online GmbH in Deutschland.
• Backups werden ebenfalls über Hetzner in der EU gespeichert.
• SAVIE ist eine gehostete Software (SaaS). Eine Installation auf eigener Hardware bieten wir derzeit nicht an.

Zugang und Konten

• Passwörter werden nur als bcrypt-Hash gespeichert, nie im Klartext.
• Anmeldeversuche sind begrenzt, um das Durchprobieren von Passwörtern zu bremsen.
• Zwei-Faktor-Authentifizierung (TOTP, z. B. Google Authenticator, Microsoft Authenticator oder 1Password) kann jede Person selbst einschalten.
• Admins legen pro Arbeitsbereich fest, ob 2FA freiwillig, für Admins oder für alle Büro-Konten verpflichtend ist.
• Rollen trennen Admins und Disponenten; jede Firma sieht nur die Daten ihres eigenen Arbeitsbereichs.

Technische Maßnahmen

• Verbindungen laufen ausschließlich verschlüsselt über HTTPS.
• Die Datenbank ist nicht direkt aus dem Internet erreichbar.
• Zugangsdaten für Integrationen (easyjob, Rentman, Eventworx) und Kalenderverbindungen werden verschlüsselt gespeichert.
• Zugriffe auf personenbezogene Daten werden protokolliert.
• Sicherheitsrelevante Änderungen am Konto, etwa das Ein- oder Ausschalten von 2FA, werden protokolliert.

Auskunft, Export und Löschung

• Jede Person kann ihre eigenen Daten in SAVIE selbst exportieren (Art. 15 und 20 DSGVO).
• Die Löschung des eigenen Kontos kann direkt in der App angestoßen werden (Art. 17 DSGVO).
• Nach Vertragsende geben wir Kundendaten nach Wahl des Kunden zurück oder löschen sie, wie im Auftragsverarbeitungsvertrag geregelt.

Backups und Verfügbarkeit

• Backups sind von der laufenden Anwendung getrennt und werden nach einem dokumentierten Rotationsplan gelöscht.
• Ein festes SLA bieten wir derzeit nicht an. Das steht auch so in unseren B2B-AGB.
• Details zu Backup-Intervall und Wiederherstellung geben wir auf Anfrage weiter.

Auftragsverarbeitung

• Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Anhang A unserer B2B-AGB. Du musst ihn nicht separat anfragen.
• Neue Unterauftragsverarbeiter kündigen wir mindestens 30 Tage vorher an; du kannst begründet widersprechen.

Unterauftragsverarbeiter und Dienstleister

Diese Anbieter sind an der Verarbeitung beteiligt. Das verbindliche Verzeichnis steht im Auftragsverarbeitungsvertrag.

Dokumente

• Datenschutzerklärung
• B2B-AGB mit Auftragsverarbeitungsvertrag (Anhang A)

Sicherheitslücke gefunden?

Bitte melde sie direkt und vertraulich per E-Mail. Wir antworten persönlich und beheben bestätigte Probleme so schnell wie möglich: support@savie.cc

Häufige Fragen