Ihre Daten,
von Grund auf geschützt.

• 

  Wo Ihre Daten liegen

  • STAK läuft auf Servern in Frankfurt, Deutschland (Europäische Union).
  • Tägliche Backups werden 35 Tage aufbewahrt, monatliche Backups 12 Monate, alle nach Irland (Europäische Union) kopiert.
  • Die Backups sind gesperrt: Vor Ablauf ihrer Frist lassen sie sich nicht löschen, nicht einmal von uns.
  • Die Datenbank lässt sich auf jeden beliebigen Zeitpunkt der letzten 35 Tage wiederherstellen.
• 

  Verschlüsselung

  • Jede Verbindung ist bei der Übertragung verschlüsselt; die App spricht mit der Datenbank über TLS 1.3 mit vollständiger Zertifikatsprüfung.
  • Die Datenbank, die Datenträger und Ihre Dateien sind im Ruhezustand mit verwalteten Schlüsseln verschlüsselt.
  • Geheimnisse, etwa Dienstschlüssel, liegen in einem verwalteten Tresor und werden nie in den Code geschrieben.
  • Sensible Datensätze, etwa Personalakten und Klinikvermerke, werden einzeln verschlüsselt.
• 

  Trennung und Berechtigungen

  • Jedes Unternehmen ist auf Datenbankebene getrennt, in jeder Tabelle, sodass kein Unternehmen jemals die Daten eines anderen sehen kann.
  • Die App nutzt einen Datenbankbenutzer mit minimalen Rechten, und die Datenbank liegt in einem privaten Netzwerk, das nie mit dem Internet verbunden ist.
  • Rollen und Berechtigungen bei jeder Aktion, auf die Filiale begrenzt.
  • Ein Audit-Protokoll, das nur ergänzt wird: Aktionen werden erfasst und nie gelöscht.
• 

  Wer hineinkommt, und wie

  • Melden Sie sich mit Google, mit Passkeys oder mit einem 6-stelligen Code an, der an Ihre E-Mail-Adresse gesendet wird.
  • Gemeinsam genutzte Mitarbeiterbildschirme (Kasse, Küche) verwenden pro Person eine PIN, nie ein gemeinsames Passwort.
  • Wenn Sie das Team von STAK um Hilfe bei der Einrichtung bitten, geschieht das mit Ihrer Zustimmung, zeitlich begrenzt, mit einem Audit-Protokoll, das Sie einsehen können, und nie mit Zugangsdaten für Zahlungen.
  • Autopilot hält sich an die Berechtigungen, Freigabemodi und Grenzen, die du festlegst. Das Aktivitätsprotokoll zeigt, was passiert ist und ob die jeweilige Aktion rückgängig gemacht werden kann.
• 

  Ihr Geld und Ihre Konten

  • Sie verbinden Ihren eigenen Zahlungsanbieter, Ihre Bank und WhatsApp auf Ihren eigenen Namen. Das Geld Ihrer Kunden geht direkt an Sie und läuft nie über STAK.
  • Ein Hauptbuch, das sich nicht ändern lässt: Gebuchte Beträge werden per Storno korrigiert, und Perioden werden gesperrt.
  • Wir speichern keine Karte für automatische Abbuchungen: Die eigene Rechnung von STAK wird in jedem Zeitraum über einen Zahlungslink bezahlt.
• 

  Ihre Rechte

  • Exportieren Sie Ihre Daten jederzeit. Wenn Sie gehen, bleiben Ihre Daten zum Export verfügbar, wie es unsere Bedingungen beschreiben.
  • Die Auftragsverarbeitungsvereinbarung und die Liste der Unterauftragsverarbeiter sind in den rechtlichen Dokumenten veröffentlicht.
  • Die Service-Level-Vereinbarung nennt die Verfügbarkeit, zu der wir uns verpflichten, und die Gutschriften, wenn wir sie verfehlen.

Sicherheitsfragen: Schreiben Sie an [email protected]. Wir antworten innerhalb von 2 Werktagen. Verbindlich ist der Wortlaut der Sicherheitsübersicht und der Auftragsverarbeitungsvereinbarung.