Sicherheit

Wozu sich diese Seite verpflichtet

Jeder Satz auf dieser Seite beschreibt, was die Software heute tut. Ändert sich ein Schutz, ändert sich diese Seite mit.

Möchten Sie einen Punkt prüfen oder eine Lücke melden: schreiben Sie an info@at-cg.be. Wir antworten binnen zwei Werktagen.

Wo Ihre Daten liegen

Auf OVH-Servern in der Europäischen Union, in einer PostgreSQL-Datenbank. Ein einziger Dienstleister außerhalb der Union erhält Daten im Klartext: Resend, ein US-Unternehmen, für Adresse und Text der E-Mails, unter Standardvertragsklauseln. Infomaniak in der Schweiz erhält nur Archive, die vor dem Versand verschlüsselt wurden und deren Schlüssel es nicht besitzt.

Jeder Betrieb lebt in seinem eigenen Bereich: jede Geschäftstabelle trägt die Kennung des Betriebs, und der Code verweigert jede Lesung ohne sie. Ein Betrieb kann bei einem anderen weder lesen noch schreiben.

Wer sonst noch Zugriff hat

Mollie B.V. für Zahlungen, ohne dass Kallli je eine Kartennummer sieht. Resend für E-Mails, Brevo für SMS. Infomaniak in der Schweiz für die verschlüsselten Sicherungen. Google Ireland Ltd und Microsoft Ireland Operations Ltd, wenn Sie sich darüber anmelden oder Ihren Kalender synchronisieren. Recommand, belgischer Zugangspunkt, für die elektronischen Peppol-Rechnungen.

Infomaniak erhält das vollständige Archiv, vor dem Versand verschlüsselt, ohne den Schlüssel. Die anderen sehen nur, was ihre Aufgabe verlangt: eine Adresse für eine E-Mail, eine Nummer für eine SMS, den Namen des Kunden und die Uhrzeit des Termins in Ihrem Google- oder Outlook-Kalender, wenn Sie diese Synchronisation einschalten.

Wie man hineinkommt

Passwörter mit mindestens zwölf Zeichen, gehasht mit scrypt auf dem von der OWASP empfohlenen Niveau. Ein Passwort aus einem bekannten Datenleck wird abgelehnt, bei der Anmeldung wie beim Wechsel: wir fragen Have I Been Pwned per k-Anonymität ab, Ihr Passwort verlässt unsere Server nie.

Bestätigung in zwei Schritten per Authenticator-App, mit Wiederherstellungscodes. Sie gilt auch für Anmeldungen über Google und Microsoft. Sie sehen Ihre offenen Sitzungen in Ihren Einstellungen und können eine schließen, oder alle anderen.

Fünf Anmeldeversuche pro fünf Minuten, dann Wartezeit. Ein Konto mit unbestätigter Adresse kommt nicht hinein.

Was im Ruhezustand geschützt ist

Die Zahlungstoken der Betriebe werden mit AES-256 verschlüsselt, bevor sie geschrieben werden. Der Server startet nicht, wenn der Schlüssel fehlt.

Jede Nacht eine Sicherung von Datenbank und Dateien, mit AES-256 verschlüsselt, bevor sie den Server verlässt, vierzehn Tage vor Ort und länger bei Infomaniak aufbewahrt. Schlägt eine Sicherung fehl, geht eine E-Mail heraus. Jedes Archiv lässt sich entschlüsseln und zurücklesen, ohne die Produktion zu berühren.

Der gesamte Verkehr ist unterwegs verschlüsselt, HSTS ein Jahr lang auf allen Subdomains aktiv.

Was wir festhalten

Jede Änderung eines Termins hinterlässt eine Zeile: wer, wann, was sich geändert hat. Der Betrieb sieht sie auf der Terminkarte. Dieses Protokoll löscht sich nicht mit der Zeit.

Abonnementrechnungen bewahren wir zehn Jahre auf, wie das belgische Recht es verlangt, auch nach Schließung des Betriebs.

Wenn etwas bricht

Eine Lücke, die Ihre Daten betrifft, melden wir Ihnen per E-Mail binnen 72 Stunden nach unserer Feststellung, mit dem, was betroffen war und was wir getan haben.

Wir haben den Code am 10. August 2026 in neun OWASP-Bereichen durchgesehen, und am 15. August ein zweites Mal. Die Korrekturen sind in Produktion. Die Einzelheiten der Lücken bleiben unter uns.

Wie Sie kündigen

Sie exportieren Ihre Kundendatei mit einem Klick, jederzeit. Sie kündigen aus Ihren Einstellungen, ohne Brief und ohne Anruf. Das Konto bleibt dreißig Tage wiederherstellbar, dann wird alles aus der Datenbank gelöscht, außer den Rechnungen, die wir von Gesetzes wegen aufbewahren müssen. Die verschlüsselten Sicherungen folgen mit ihrer Rotation.