Sicherheit

Zuletzt aktualisiert: 2026-10-15

Diese deutsche Fassung ist eine Übersetzung. Bei Abweichungen gilt die niederländische Fassung.

Sicherheit ist die Grundlage für Vertrauen. Wir verfolgen einen mehrschichtigen Ansatz, um Kundendaten und die Integrität der Plattform zu schützen. Diese Seite beschreibt, was wir heute tun und woran wir arbeiten.

Infrastruktur

Hosting

• Datenbank, Authentifizierung, Dateispeicher und Serverfunktionen: Supabase in der EU-Region (Frankfurt, Deutschland)
• Website und App: Vercel, soweit verfügbar in der EU-Region (Frankfurt, Deutschland)
• Alle ruhenden Daten mit AES-256 verschlüsselt
• Alle Daten bei der Übertragung über TLS (verschlüsselte Verbindung)

Backups

• Automatische tägliche Backups über Supabase

Netzwerk

• Ausschließlich HTTPS auf allen Endpunkten
• HSTS erzwungen
• DDoS-Schutz über die Infrastruktur unserer Hosting-Partner

Zugriff und Authentifizierung

• Rollenbasierte Zugriffskontrolle: Innerhalb eines Unternehmens hängt der Zugriff von der Rolle ab (Admin, Manager, Regionalmanager, Teamleiter, Reinigungskraft)
• Least-Privilege-Prinzip: Jede Rolle sieht nur, was sie benötigt
• SSO ist im Tarif Individuell als individuelle Vereinbarung möglich
• Anmeldung mit Google oder Apple kann optional angeboten werden
• Passwortrichtlinie: mindestens 8 Zeichen, mit mindestens einem Großbuchstaben, einem Kleinbuchstaben und einer Ziffer; Passwörter, die in bekannten Datenlecks vorkommen, werden abgelehnt; Passwörter werden gehasht gespeichert
• Sitzungsverwaltung mit sicheren Sitzungstokens, automatischer Ablauf

Datenschutz

• Mandantenfähige Architektur: Die Daten jedes Unternehmens sind auf Datenbankebene strikt getrennt (Row-Level-Security pro Unternehmen)
• Audit-Logs: Änderungen an Stunden, Zugriffen und Rollen, Unternehmensdaten und mehreren weiteren Bereichen werden in einem Protokoll erfasst, das Benutzer in der App weder ändern noch löschen können
• Geografische Beschränkung: primäre Verarbeitung innerhalb der EU
• Datenexport auf Anfrage für aktive Kunden
• 30-tägiges Exportfenster nach Kündigung
• Endgültige Löschung innerhalb von 90 Tagen nach Kündigung (vorbehaltlich gesetzlicher Aufbewahrungsfristen)

Betrieb

• Überwachung von Schwachstellen durch kontinuierliches Scannen und Abhängigkeits-Updates
• Verfahren zur Reaktion auf Sicherheitsvorfälle zur Nachverfolgung und Meldung von Vorfällen
• Pflichten des Personals: Alle Teammitglieder sind zur Verschwiegenheit verpflichtet
• Management von Unterauftragsverarbeitern: Jeder Unterauftragsverarbeiter durchläuft eine Due-Diligence-Prüfung

Compliance

• DSGVO-konform: Unsere Datenschutzerklärung und unser AVV spiegeln die EU-Vorschriften wider
• Belgische Zeiterfassung 2027: Unsere Plattform ist auf die kommenden Anforderungen ausgelegt
• Betroffenenrechte nach der DSGVO werden über die Plattform unterstützt
• ISO 27001 und SOC 2 stehen auf unserer Roadmap

Ein Sicherheitsproblem melden

Schreiben Sie an security@cleaniro.com. Wir bestätigen den Eingang innerhalb von 48 Stunden. Bitte machen Sie Probleme nicht öffentlich, bevor wir angemessen Zeit hatten, sie zu beheben.