Sicherheit & Datentrennung

• Jeder Betrieb arbeitet in einem strikt getrennten Datenbereich: Kunden, Fahrzeuge, Aufträge, Termine, Nachrichten und Rechnungen sind ausschliesslich für die eigenen Teammitglieder sichtbar.
• Die Trennung ist auf Datenbank-Ebene durchgesetzt — nicht nur in der Oberfläche.
• Auch verbundene Dienste (Kalender, Telegram) sind pro Betrieb gebunden: eine Verbindung kann nie Daten eines anderen Betriebs empfangen.

• Rollen steuern, wer was sieht (siehe Team & Berechtigungen) — Mechaniker sehen z. B. keine Kampagnen, Rechnungen oder Einstellungen.
• Berechtigungen werden serverseitig geprüft; direkte Links auf gesperrte Bereiche laufen ins Leere.
• Deaktivierte Konten verlieren den Zugriff sofort.

• Alle Verbindungen sind verschlüsselt (HTTPS).
• Zugangsdaten zu verbundenen Diensten werden verschlüsselt in einem dedizierten Secrets-Speicher abgelegt — nie im Klartext.
• Jede Kampagnen-E-Mail enthält den gesetzlich vorgeschriebenen Abmeldelink; Abmeldungen werden automatisch respektiert.
• Details regeln die Datenschutzerklärung und der Auftragsverarbeitungsvertrag (AVV) — beide öffentlich verlinkt im Seitenfuss.

Fragen zur Datensicherheit? Melden Sie sich über die Kontaktseite.