Ihre Daten gehören Ihnen. So schützen wir sie.
Was wir konkret bei Hosting, Verschlüsselung, Zugriffen und Ihren Rechten tun. Ohne Fachjargon und ohne Versprechen, die wir nicht halten.
Hosting
Anwendung und Daten liegen auf einer Cloud-Infrastruktur in der Europäischen Union, mit vom Hoster verwalteten Backups. Die Website wird über ein weltweites Netzwerk ausgeliefert und speichert keine personenbezogenen Daten.
Verschlüsselung
Der gesamte Verkehr läuft über HTTPS (TLS). Daten werden vom Hoster im Ruhezustand verschlüsselt. Kartendaten berühren unsere Server nie: sie werden von Stripe verarbeitet.
Trennung pro Unternehmen
Jede Anfrage wird serverseitig geprüft und auf Ihr Unternehmen begrenzt: keine Anfrage kann Daten eines anderen Unternehmens lesen oder ändern. Manager sehen nur ihre Standorte, Mitarbeitende nur ihre eigenen Daten.
Rollen und Zugriff
Drei Rollen: Administrator, Manager, Mitarbeitender. Der PIN der Stempeluhr ist nur für Administratoren sichtbar. Ein Konto kann sofort gesperrt werden, eine ungenutzte Einladung läuft ab.
Anmeldung
Anmeldung mit E-Mail und Passwort, Zurücksetzen über einen Link an die Kontoadresse, zeitlich begrenzte Sitzungen. Zugangsdaten sind streng persönlich.
Aktivitätsprotokoll
Sensible Aktionen (Anlegen und Löschen von Mitarbeitenden, Statusänderungen, Abonnement, Lohndaten…) werden mit Urheber und Datum aufgezeichnet und sind für den Administrator einsehbar.
Export und Reversibilität
Der Administrator kann jederzeit sämtliche Unternehmensdaten (JSON) sowie CSV-Exporte herunterladen. Nach Kündigung bleiben die Daten 30 Tage exportierbar.
Löschung
Ein Administrator kann das Unternehmenskonto selbst löschen; die Daten werden dann gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Lohndaten).
Auftragsverarbeiter
Cloud-Hoster (Europäische Union), Auslieferungsnetz der Website, Stripe für Zahlungen, ein E-Mail-Versanddienst. Die namentliche Liste erhalten Sie auf Anfrage unter info@opteamer.com.
Schwachstelle melden
Sie haben eine Sicherheitslücke entdeckt? Schreiben Sie an info@opteamer.com. Wir bestätigen den Eingang innerhalb von 3 Werktagen und halten Sie über die Behebung auf dem Laufenden. Bei einem Vorfall mit Ihren Daten werden betroffene Kunden unverzüglich informiert.
Auftragsverarbeitungsvertrag (AVV/DPA)
Nach Artikel 28 DSGVO und dem Schweizer Datenschutzgesetz (DSG). Herunterladen, Parteien ausfüllen, unterschreiben: er wird Teil Ihres Vertrags.
Eine Frage zur Sicherheit?
Wir beantworten alle Fragen Ihrer IT- oder Rechtsansprechpartner, auch per Videocall.
Kontakt aufnehmen