Sicherheit
Ihre Daten bleiben Ihre und bleiben in der EU.
Was die Daten Ihres Unternehmens in Danube schützt, in klaren Worten: wo sie gespeichert sind, wie sie verschlüsselt werden, wie sie von anderen Unternehmen getrennt sind und wer Zugriff hat.
- EU · Irland
- TLS
- AES-256
- Row Level Security
- 2FA
- SOC-2-Type-II-Infrastruktur
Was Ihre Daten schützt
Zehn Dinge, die jeden Tag für Sie arbeiten.
Kein Fachjargon, keine Siegel, die uns nicht gehören, nur das, was wirklich vorhanden ist.
Gespeichert in der EU
Die Daten Ihres Unternehmens werden in der Europäischen Union gespeichert, in Irland (AWS-Region eu-west-1).
Verschlüsselt bei der Übertragung
Jede Verbindung (Browser, App, Datenbank) läuft über TLS (HTTPS). Nichts wird im Klartext übertragen.
Verschlüsselt im Ruhezustand
Die Datenbank, ihre Backups und Ihre Dateien sind auf der Festplatte mit AES-256 verschlüsselt.
Jedes Unternehmen sieht nur seine Daten
Jeder Datensatz gehört zu einer Organisation, und Row Level Security in der Datenbank verweigert alles andere: Die Regel setzt die Datenbank durch, nicht nur die Oberfläche.
Integrations-Schlüssel im Tresor
SmartBill- und Stripe-Schlüssel sowie E-Mail-Passwörter liegen verschlüsselt in Supabase Vault, nie als Klartext in einer Tabelle.
Google oder Passwort, plus 2FA
Anmeldung mit Google oder mit E-Mail und Passwort, dazu die Zwei-Faktor-Authentifizierung mit einer Authenticator-App (TOTP).
Tägliche automatische Backups
Die Datenbank wird jeden Tag automatisch gesichert, damit aus einem schlechten Tag kein verlorenes Jahr wird.
SOC-2-Type-II-Infrastruktur
Die Infrastruktur, auf der wir laufen (Supabase und Vercel), ist nach SOC 2 Type II geprüft. Die Berichte gehören ihnen, nicht Danube.
Zugriffs- und Aktivitätsprotokoll
Anmeldungen werden protokolliert, und jeder Datensatz behält seine Historie: wer was wann geändert hat. Der vorherige Wert ist einen Klick entfernt.
DSGVO
Personenbezogene Daten werden nach der DSGVO verarbeitet. Die Datenschutzerklärung sagt, was wir erheben, warum und welche Rechte Sie haben.
Zur Datenschutzerklärung
Wo Danube läuft
Bewährte Infrastruktur, in der EU.
Danube baut auf etablierten Anbietern auf statt auf Servern im Hinterzimmer. Jeder erledigt eine Aufgabe, und jeder wird unabhängig geprüft.
Danube besitzt keine SOC-2- oder ISO-27001-Zertifizierung im eigenen Namen. Die hier genannten SOC-2-Type-II-Berichte gehören Supabase und Vercel.
Sicherheitslücke gefunden?
Schreiben Sie uns an contact@danubecrm.com. Wir lesen jede Meldung und beantworten jede.
Fragen
Sicherheit, kurz erklärt.
Wo werden meine Daten gespeichert?
In der Europäischen Union: Die Datenbank läuft bei Supabase in der AWS-Region Irland (eu-west-1). Die Backups bleiben in derselben Region.
Kann ein anderes Unternehmen auf Danube meine Daten sehen?
Nein. Jeder Datensatz ist an Ihre Organisation gebunden, und die Datenbank wendet Row Level Security auf jede Abfrage an: Ein Nutzer aus einem anderen Unternehmen bekommt nichts zurück, egal über welche Ansicht oder Anfrage.
Ist Danube SOC-2-zertifiziert?
Nicht im eigenen Namen, und das behaupten wir auch nicht. Die Infrastruktur, auf der Danube läuft (Supabase und Vercel), ist nach SOC 2 Type II geprüft.
Kann ich meine Daten exportieren?
Ja. Jedes Board lässt sich jederzeit nach Excel exportieren. Für die Löschung der Daten Ihrer Organisation schreiben Sie uns. Die Datenschutzerklärung erklärt, wie.
Fragen zu Sicherheit oder DSGVO?
Fragen Sie uns, bevor Sie starten. Wir antworten schriftlich und so genau wie möglich.