Hosting in Deutschland
- Rechenzentrum der Hetzner Online GmbH in Deutschland
- Auftragsverarbeitungsvertrag mit dem Rechenzentrum
- Nächtliche Datensicherung, jeder Stand einzeln wiederherstellbar
Sicherheit & Datenschutz
Gebaut für Daten, die Vertrauen verlangen.
Gesundheitsangaben, Einkommen, Familienverhältnisse: Was Mandanten ihrem Makler anvertrauen, gehört zu den sensibelsten Daten überhaupt. Deshalb ist Datenschutz in der Suite keine Einstellung, sondern die Bauweise.
DE
Server und Daten in Deutschland
2FA
Zweiter Faktor bei der Anmeldung
AES-256
Verschlüsselung sensibler Angaben
0
Tracker in Suite und Webseite
Technik
Sechs Schichten Schutz.
Sichere Anmeldung
- Passwort plus Code aus der Authenticator-App
- Notfallcodes, falls das Handy fehlt
- Wiederholte Fehlversuche werden gebremst
Verschlüsselung
- Übertragung ausschließlich per TLS
- Sensible Felder und Fragebogen-Antworten mit AES-256-GCM
- Zugangsschlüssel zu Diensten verschlüsselt auf dem Server
Geschützte Anwendung
- Strenge Content-Security-Policy
- Schutz gegen Anfragen von fremden Seiten
- Begrenzung von Anfragen gegen Missbrauch
Sichere Mandanten-Links
- Links enthalten keine personenbezogenen Daten
- Auf Wunsch mit PIN – vorher ist nicht einmal der Name sichtbar
- Sperre nach wiederholten Fehlversuchen
Datensparsam
- Fragebogen-Antworten werden nach der Frist automatisch gelöscht
- E-Mails und SMS tragen nur Anrede, Link und Frist
- Protokolliert wird, dass etwas geschah – nicht der Inhalt
KI mit Augenmaß
Nichts ist von Haus aus eingeschaltet.
Gesprächsnotizen enthalten oft Gesundheitsdaten im Sinne von Art. 9 DSGVO. Solange Sie keinen Assistenten einschalten, verlässt keine Notiz den Server.
-
1
Diktat bleibt bei uns
Sprache wird mit Whisper auf unserem eigenen Server in Text umgewandelt. Die Spracherkennung der Browser schickt Aufnahmen an Google oder Microsoft – diesen Weg gehen wir bewusst nicht. Aufnahmen werden sofort nach der Umwandlung gelöscht.
-
2
Der Server spricht mit der KI, nicht Ihr Browser
Zugangsschlüssel liegen verschlüsselt auf dem Server und erreichen nie Ihren Browser. Einen Gesprächsverlauf hebt die Suite auf dem Server nicht auf.
-
3
Das Protokoll dichtet nichts hinzu
Das Beratungsprotokoll entsteht aus einem nachvollziehbaren Regelwerk. Jeder Satz stammt aus einem Baustein, der Akte oder Ihrer Notiz – damit es im Streitfall trägt.
Bewusste Entscheidungen
Was wir absichtlich nicht tun.
Manches wäre bequemer. Wir lassen es trotzdem.
Keine Tracker, keine Werbung
Weder in der Suite noch auf dieser Webseite. Deshalb gibt es hier auch kein Cookie-Banner.
Keine Schriften von Google
Alle Schriften liefern wir selbst aus – Ihre IP-Adresse geht nicht an Dritte.
Keine WhatsApp-Anbindung
Eine Anbindung hieße Kontaktdaten bei Meta. Links lassen sich kopieren – den Weg wählen Sie.
Gesundheitsfragen erst mit sicherer Grundlage
Fragebögen mit Gesundheitsdaten gehen erst hinaus, wenn Speicherung und Löschung den Anforderungen von Art. 9 DSGVO sicher genügen.
Keine Werbung ohne Einwilligung
Werbliche Fragebögen und Bewertungsbitten gehen nur mit passender Einwilligung hinaus – je Kanal geprüft.
Kein Handel mit Daten
Ihre Daten und die Ihrer Mandanten sind nicht unser Geschäftsmodell. Sie zahlen für die Software – das ist alles.
Für Ihren Datenschutzbeauftragten
Die Unterlagen, die Sie brauchen.
Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Beschreibung der technischen und organisatorischen Maßnahmen und die Liste der Unterauftragnehmer – wir schicken sie Ihnen vor dem Start.
- Auftragsverarbeitungsvertrag (AVV)
- Technische und organisatorische Maßnahmen
- Liste der Unterauftragnehmer