Ihre Angebote enthalten sensible Geschäftsdaten. Wir nehmen Ihren Datenschutz und Ihre Sicherheit ernst. So schützen wir Ihre Informationen auf jeder Ebene.
Mehrere Sicherheitsebenen arbeiten zusammen, um Ihre Geschäftsinformationen zu schützen.
Alle Daten werden bei der Übertragung mit TLS 1.2+ und im Ruhezustand mit AES-256-Verschlüsselung geschützt. Ihre Angebote und Geschäftsdaten sind in jeder Phase geschützt.
Rollenbasierte Berechtigungen stellen sicher, dass Teammitglieder nur auf das zugreifen, was sie benötigen. Arbeitsbereiche sind vollständig isoliert, Ihre Daten sind für andere Organisationen nicht sichtbar.
Passwörter werden mit branchenüblichen Algorithmen gehasht. Zwei-Faktor-Authentifizierung (2FA) ist für alle Konten verfügbar. Sitzungen laufen nach Inaktivität automatisch ab.
Wir verarbeiten Daten gemäß den EU-Vorschriften. Wir praktizieren Datenminimierung, unterstützen das Recht auf Löschung und verkaufen Ihre Daten niemals an Dritte.
Die Plattform läuft in der verwalteten Cloud von Railway in der EU. Die Datenbank wird täglich in einen getrennten Speicher gesichert, und wir werden benachrichtigt, wenn eine Sicherung fehlschlägt.
Zahlungen werden von Stripe abgewickelt, einem PCI-DSS Level 1 zertifizierten Anbieter. Wir speichern niemals Kreditkartennummern oder sensible Zahlungsdaten auf unseren Servern.
Vom Moment der Angebotserstellung bis zur finalen Unterschrift, jede Funktion ist mit Sicherheit im Blick entwickelt.
Jeder API-Endpunkt validiert und bereinigt Eingaben, um Injection-Angriffe zu verhindern. Wir wenden strenge Typprüfung, Längenbegrenzungen und Inhaltsfilterung in der gesamten Anwendung an.
Alle Endpunkte sind rate-limitiert, um Brute-Force-Angriffe und API-Missbrauch zu verhindern. Sensible Operationen wie Login, Signaturverifizierung und Passwort-Reset haben zusätzliche restriktive Limits.
CRM-Integrationen verwenden OAuth 2.0 mit PKCE wo unterstützt. Tokens werden im Ruhezustand verschlüsselt und automatisch aktualisiert. Der Verbindungsstatus wird bei jeder Anfrage überprüft.
API-Schlüssel werden als Einweg-Hash gespeichert und können ein Ablaufdatum erhalten. Die Nutzung zählt gegen ein monatliches Kontingent pro Workspace und wird pro Schlüssel und Tag gezählt. Das Erstellen und Widerrufen eines Schlüssels erscheint im Audit-Log des Workspace, und ein widerrufener Schlüssel funktioniert sofort nicht mehr.
Cross-Origin-Anfragen sind nur auf autorisierte Domains beschränkt. Produktionsumgebungen erzwingen strenge Origin-Richtlinien und verhindern unbefugten Zugriff von externen Seiten.
Wir führen regelmäßige Sicherheitsaudits unserer Codebasis, Abhängigkeiten und Infrastruktur durch. Alle Änderungen durchlaufen Code-Reviews vor dem Deployment.
Geteilte Angebote verwenden einzigartige, nicht erratbare Tokens. Optionaler Passwortschutz und Zugriffsablauf sind verfügbar. Alle Ansichtsaktivitäten werden verfolgt und sind für den Absender sichtbar.
Elektronische Signaturen werden über E-Mail-basierte Authentifizierung mit Einmalcodes verifiziert. Jede Signatur erfasst Einwilligungsmetadaten, Zeitstempel und IP-Adresse für die rechtliche Konformität.
Wir glauben an Transparenz. Hier ist genau, welche Daten wir erheben und wie wir sie verwenden.
Name, E-Mail-Adresse, gehashtes Passwort, Profileinstellungen, 2FA-Konfiguration
Angebotsinhalt, Preistabellen, Vorlagen, Medien-Uploads, Versionshistorie
Share-Tokens, Ansichtsaktivität (Seitenaufrufe, Verweildauer), Signaturaufzeichnungen, Follow-up-Verlauf
Verschlüsselte CRM-Tokens, Feldzuordnungen, synchronisierte Deal-Daten. Wir greifen nur auf CRM-Daten zu, die Sie ausdrücklich autorisieren.
Abonnementplan, Stripe-Kunden-ID, Rechnungshistorie. Zahlungsdetails werden ausschließlich von Stripe gespeichert.
Datenschutz ist ein Kernwert, nicht nur ein Kontrollkästchen. Wir haben unsere Plattform mit Datenschutz als Ausgangspunkt entwickelt.
Wir arbeiten mit einer kleinen Zahl von Unterauftragsverarbeitern, darunter Railway für das Hosting in der EU, Cloudflare, Resend für E-Mails und Google für KI-Funktionen. Die vollständige Liste mit Daten, Standorten und Garantien finden Sie auf unserer Seite zu den Unterauftragsverarbeitern.
KI-Funktionen wie AI Write, KI-Entwürfe, Bewertung und Analyse senden den Text, mit dem sie arbeiten, an die Gemini API von Google. Dieser Text kann personenbezogene Daten aus Ihrem Angebot enthalten, etwa Namen und Kontaktdaten von Kunden. Es wird nichts gesendet, solange niemand eine KI-Funktion nutzt. Google verarbeitet den Text als unser Unterauftragsverarbeiter. Wir nutzen die kostenpflichtige Gemini API. Nach deren Bedingungen verwendet Google Prompts und Antworten nicht zur Verbesserung seiner Produkte und speichert sie nur für begrenzte Zeit, um Missbrauch zu erkennen. Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen. Wenn Ihr Workspace einen eigenen KI-Schlüssel verwendet, geht das Schreiben mit KI an den von Ihnen gewählten Anbieter. Bewertung und Chat-Übersetzung nutzen weiterhin Gemini.
Nutzen Sie Proposal Expert für personenbezogene Daten Ihrer Kunden? Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist auf Anfrage erhältlich. Wir senden ihn Ihnen zur Prüfung und Unterzeichnung zu. Er verweist auf diese Liste der Unterauftragsverarbeiter.
Ihre Datensicherheit hat für uns Priorität. Erstellen Sie professionelle Angebote mit Zuversicht.