Sicherheit und Datenschutz

Ihre Daten gehören nur Ihrer Organisation

Wir beschreiben nur, was das CRM tatsächlich tut. Verständlich, mit technischem Detail für Ihre IT, wo es sinnvoll ist.

Trennung der Organisationen

Jeder Kunde hat im CRM eine eigene Organisation. Ihre Daten sind auf Datenbankebene getrennt.

Daten direkt in der Datenbank getrennt
Die Daten jeder Kundenorganisation sind direkt in der Datenbank getrennt. Eine Organisation sieht nur ihre eigenen Daten – über die Trennung wacht die Datenbank, nicht nur die Anwendung.
Die Datenbank prüft, für wen Sie fragen
Die Anwendung signiert jede Auswahl der Organisation, und die Datenbank lehnt eine Abfrage ohne gültige Signatur ab. Das ist eine weitere Absicherung für den Fall eines Fehlers in der Anwendung.
Die Datenbank schützt Konten und Einstellungen
Die Datenbank lehnt jede Änderung eines Kontos, einer Mitgliedschaft, einer E-Mail-Adresse oder einer Google-Verknüpfung ab, die die Trennung der Organisationen verletzen würde. Die Einstellungen der Organisation (Status des Dienstes, Sprache, Währungen, Beendigung des Dienstes) kann nur die Organisation selbst oder der Betreiber ändern – eine andere Organisation kann sie weder ändern noch aufhalten.
Ein Problem einer Organisation stoppt die anderen nicht
Der Server überwacht die Datenbank jede Minute. Eine Verbindung, die die Arbeit der anderen blockieren würde, beendet er und benachrichtigt den Betreiber. Ein Fehler in der Post einer Organisation hält die Post der anderen nicht auf.

Wer wie ins CRM gelangt, hat Ihre Organisation unter Kontrolle.

E-Mail und Passwort oder Google-Konto
Mit Google melden Sie sich nur mit einem Konto an, das dieselbe verifizierte E-Mail-Adresse hat wie im CRM. Das wird bei jeder Anmeldung geprüft.
Einladung und eigenes Passwort
Ein neuer Benutzer verifiziert seine E-Mail-Adresse über den Link in der Einladung und legt sein Passwort selbst fest. Passwörter werden nur als Hashwert gespeichert, nie lesbar.
Versuchslimit und Anmeldeverlauf
Die Zahl der fehlgeschlagenen Anmeldeversuche ist begrenzt. Der Administrator sieht den Anmeldeverlauf einschließlich fehlgeschlagener Versuche.
Anmeldung auch in Backups geschützt
Die Anmeldung (Sitzung) ist in der Datenbank nur als Hashwert gespeichert, und ihr Inhalt ist verschlüsselt. Aus einer Kopie der Datenbank oder aus einem Backup lässt sich eine Anmeldung nicht missbrauchen.
Firmendomains gehören ihren Organisationen
Eine Firmen-E-Mail-Adresse in der Domain einer anderen Organisation lässt sich im CRM nicht für ein neues Konto verwenden.

Daten gehen nicht mit einem Klick verloren.

Backups jeden Tag
Backups werden jeden Tag erstellt und 14 Tage aufbewahrt.
Papierkorb
Gelöschtes lässt sich so lange wiederherstellen, wie es die Organisation einstellt (30–180 Tage, Standard 90). Danach werden die Daten unwiderruflich gelöscht.
Änderungsverlauf
Bei den Datensätzen ist zu sehen, wer wann was geändert hat.
Ohne Ressourcen Dritter
Die Anwendung lädt keine Skripte, Schriften oder Analysedienste Dritter. Die Schriften hosten wir selbst.

Hinter dem Dienst steht ein konkretes europäisches Unternehmen.

Europäischer Betreiber
Gradex CRM wird vom tschechischen Unternehmen GradexSoft s.r.o. betrieben.
Auftragsverarbeitungsvertrag
Ein Vertrag nach Art. 28 DSGVO ist Voraussetzung für das Anlegen jeder Kundenorganisation. Im CRM werden Version und Datum der Unterzeichnung erfasst, der Name der unterzeichnenden Person ist verschlüsselt gespeichert.
Getrennte Produktverwaltung
Die Produktverwaltung beim Betreiber (Anlegen von Organisationen, Status des Dienstes) ist von der Anmeldung im CRM getrennt und durch Zwei-Faktor-Authentifizierung geschützt. Ein Konto der Produktverwaltung öffnet in der Anwendung keine Geschäftsdaten der Organisationen – weder Firmen, Kontakte und Aufträge noch E-Mails in der Post.

Senden Sie sie uns mit Ihrer Demo-Anfrage. Wir antworten konkret.