Zum Inhalt springen
Sicherheit & Compliance

Ihre Daten sind bei uns sicher

Zinevu läuft auf Servern in der EU, verschlüsselt sensible Daten und arbeitet auf Grundlage eines DSGVO-Auftragsverarbeitungsvertrags — damit Sie sich auf Ihr Geschäft konzentrieren können.

Hosting
Deutschland (EU)
DSGVO
AVV inklusive
Verschlüsselung
AES-256
Sicherheitspraktiken

Von Anfang an sicher gebaut

Sicherheit ist kein nachträglich hinzugefügtes Feature — es ist die Art, wie das Produkt entworfen wurde. Jede Schicht von Zinevu ist mit Schutz im Sinn gebaut.

  • Verschlüsselung

    Sensible Daten werden verschlüsselt. Passwörter speichern wir nur als nicht umkehrbaren Hash, Zugriffstokens und Zugangsdaten verbundener Dienste — Kalender, Buchhaltungsprogramme, Webhooks und WhatsApp — sind mit AES-256 verschlüsselt, und jede Verbindung zu Zinevu läuft über HTTPS.

  • Zugangskontrolle

    Jedes Teammitglied hat ein eigenes Login und eine Rolle, die festlegt, was es sehen und tun darf — bis hin zur Frage, ob Kontaktdaten von Kunden sichtbar sind. Die Anmeldung erfolgt per E-Mail und Passwort oder mit Ihrem Google-Konto.

  • Hosting in der EU

    Die Server und Datenbanken von Zinevu laufen in Rechenzentren von Hetzner in Deutschland. Cloudflare liefert die Website aus und schützt sie vor Angriffen. Unsere Datenschutzerklärung erläutert, welche Garantien gelten, wenn Daten außerhalb des EWR verarbeitet werden.

  • Monitoring

    Automatische Prüfungen laufen rund um die Uhr: jede Minute die Erreichbarkeit, alle zehn Minuten Speicherplatz, Datenbank, Hintergrundaufgaben und Backups. Stimmt etwas nicht, wird unser Team automatisch benachrichtigt.

  • Backups

    Die Datenbank und hochgeladene Dateien werden jede Nacht gesichert. Fehlt ein Backup, schlägt das Monitoring Alarm.

  • Sorgfältige Entwicklung

    Jede Änderung wird in der Versionsverwaltung festgehalten, und eine automatisierte Testsuite deckt kritische Bereiche wie Preisberechnung und Integrationen ab.

Compliance

Datenschutz und DSGVO

Zinevu verarbeitet die Daten Ihrer Kunden in Ihrem Auftrag. Der Vertrag und die Richtlinie, die das regeln, sind öffentlich.

  • Auftragsverarbeiter

    DSGVO

    Wir handeln als Auftragsverarbeiter nach Artikel 28 DSGVO, mit einem Standard-Auftragsverarbeitungsvertrag für alle Kunden.

  • Öffentlich

    Datenschutzerklärung

    Erläutert, was wir verarbeiten und warum — einschließlich der Daten, die wir über Meta für WhatsApp und Lead-Anzeigen erhalten —, wie lange wir sie aufbewahren und wie sie gelöscht werden.

FAQ

Häufig gestellte Fragen

  • Wo werden meine Daten gespeichert?

    Die Server und Datenbanken von Zinevu werden von der Hetzner Online GmbH in Rechenzentren in Deutschland betrieben. Cloudflare, Inc. liefert die Website aus und schützt sie vor Angriffen. Werden personenbezogene Daten außerhalb des EWR verarbeitet, erläutert unsere Datenschutzerklärung die geltenden Garantien.

  • Kann ich einen Auftragsverarbeitungsvertrag (AVV) erhalten?

    Ja. Unser Standard-Auftragsverarbeitungsvertrag ist Teil unserer Vertragsbedingungen, gilt für jeden Kunden und ist auf dieser Website veröffentlicht. Für besondere Anforderungen wenden Sie sich an [email protected].

  • Wie gehen Sie mit Sicherheitsvorfällen um?

    Betrifft eine Datenschutzverletzung Ihre Daten, benachrichtigen wir Sie unverzüglich und in jedem Fall innerhalb von 48 Stunden, nachdem wir davon Kenntnis erlangt haben, wie in unserem Auftragsverarbeitungsvertrag festgelegt.

  • Wie melden sich Teammitglieder an?

    Mit E-Mail-Adresse und Passwort oder mit ihrem Google-Konto. Jede Person hat ein eigenes Login, und die Rolle legt fest, was sie sehen darf.

  • Kann ich meine Daten löschen?

    Ja. Sie können Ihre Daten selbst in den Einstellungen exportieren, und Kontoinhaber können uns jederzeit bitten, ihre Daten zu löschen. Wir erledigen das innerhalb von 30 Tagen und bestätigen es per E-Mail; Kopien in unseren Backups verschwinden, sobald diese Backups ablaufen.

Verantwortungsvolle Offenlegung

Haben Sie eine Sicherheitslücke in Zinevu gefunden? Bitte melden Sie sie verantwortungsvoll. Wir nehmen jeden Bericht ernst.

[email protected]

Bitte offenbaren Sie Sicherheitslücken nicht öffentlich, bevor wir die Möglichkeit hatten, sie zu beheben.