Sicherheit
Was Ihre Daten und Dokumente schützt
Diese Seite beschreibt, was auf Batizzy heute funktioniert, ohne Versprechen für später. Jeder Punkt entspricht einer Regel im Code der Plattform oder in ihrer Datenbank.
Ihre Daten
In der Europäischen Union gehostet
Die Datenbank liegt in der Europäischen Union, die Anwendung läuft in der Region Dublin. Vercel, der Hoster, ist ein US-Unternehmen, und einige Dienstleister (E-Mail, künstliche Intelligenz, Benachrichtigungen) sitzen außerhalb der EU: Liste und Garantien stehen in der Datenschutzerklärung.
Jedes Konto liest nur, was es betrifft
Die Zugriffsregeln stehen in der Datenbank selbst (Row Level Security) und gelten auch dann, wenn eine Seite eine Prüfung vergessen sollte. Ein automatischer Test lehnt jede Tabelle ab, die ein Besucher oder ein Konto ohne diese Regeln ändern könnte.
Geheimnisse werden verschlüsselt
SMTP-Passwörter, Peppyrus-Schlüssel und Zugänge zu Google Kalender, die Sie Batizzy anvertrauen, werden vor dem Speichern verschlüsselt (AES-256-GCM).
Sie können Ihre Daten mitnehmen
In Ihren Einstellungen laden Sie Ihre Daten als JSON-Datei herunter und beantragen die Löschung Ihres Kontos. Das Konto wird dann spätestens innerhalb eines Monats anonymisiert.
Ihr Zugang
Wiederholte Versuche werden gebremst
Anmeldung, Registrierung, per E-Mail gesendete Codes und Passwort-Wiederherstellung sind pro IP-Adresse begrenzt, bei wiederholten Fehlversuchen auch pro E-Mail-Adresse.
Passwörter, die niemand lesen kann
Sie werden vom Authentifizierungsdienst (Supabase Auth) verwaltet, der sie nur gehasht speichert: Niemand bei Batizzy kann sie lesen.
Ein gesperrtes Konto wird abgeschaltet
Sperrt die Moderation ein Konto, werden seine Sitzungen beendet, es kann sich nicht mehr anmelden, und die Datenbank verweigert seine Schreibzugriffe.
Die Website selbst
Nur HTTPS
Die Website weist Ihren Browser an, zwei Jahre lang nur HTTPS zu verwenden (HSTS).
Keine Skripte von Dritten
Eine Content Security Policy (CSP) erlaubt nur Skripte von Batizzy, mit einem einmaligen Schlüssel bei jedem Seitenaufruf. Es werden weder Werbetracker noch Werkzeuge zur Reichweitenmessung geladen.
Keine Einbettung in fremde Seiten
Batizzy lässt sich nicht in einem Frame einer anderen Seite anzeigen: So kann niemand einen Klick mit einer darübergelegten falschen Schaltfläche abfangen.
Öffentliche Dateien unter Kontrolle
Jeder öffentliche Dateispeicher hat eine Höchstgröße und eine Liste erlaubter Typen, ohne SVG oder HTML, die Code enthalten können. Eine über Peppol empfangene Rechnung wird in einem vom Rest der Website abgeschotteten Rahmen angezeigt.
Ihre Nachrichten und Dokumente
Nachrichten bleiben, wie sie sind
Eine gesendete Nachricht lässt sich weder ändern noch löschen, und ihre Uhrzeit setzt der Server.
Festgeschriebenes Angebot, protokollierte Annahme
Nach dem Versand ändert sich ein Angebot nicht mehr. Bei der Annahme speichert Batizzy Datum, Methode, einen SHA-256-Fingerabdruck des angenommenen Dokuments, die Fassung der AGB und einen Fingerabdruck der IP-Adresse, nie die Adresse selbst.
Geschützte Freigabelinks
Von den Links zu Rechnungen und Arbeitsscheinen, die an Kunden gehen, speichert die Datenbank nur einen Fingerabdruck: Eine Kopie der Datenbank reicht nicht, um sie zu öffnen.
Benachrichtigungen ohne externe Links
Ein Link in einer Benachrichtigung von Batizzy führt immer zu einer Seite von Batizzy.
Die technischen Protokolle
Personenbezogene Daten in den Protokollen maskiert
Das Serverprotokoll maskiert die bekannten personenbezogenen Felder: E-Mail, Telefon, Name, Adresse, Nachrichteninhalt, IBAN, IP-Adresse. SMS werden ohne Nummer und ohne Text protokolliert.
Häufige Fragen
Wer kann meine Nachrichten lesen?
Die Teilnehmer des Gesprächs. Für Moderation und Vermittlung können auch die Administratoren von Batizzy sie lesen: Die Gespräche sind nicht Ende-zu-Ende-verschlüsselt. Eine gesendete Nachricht lässt sich weder ändern noch löschen.
Kann Batizzy mich um eine Zahlung bitten?
Nicht für Arbeiten: Das Geld für die Arbeiten läuft nie über Batizzy, und Privatkunden zahlen Batizzy nichts. Nur Profis, die ein Abonnement wählen, bezahlen Batizzy, und zwar über ihr Batizzy-Konto. Jede andere Zahlungsaufforderung im Namen von Batizzy ist ein Betrugsversuch: Melden Sie sie.
Was garantiert das Abzeichen "ZDU geprüft"?
Dass die Unternehmensnummer des Profis von VIES erkannt wurde, dem Dienst der Europäischen Kommission. Über die Qualität der Arbeit oder Versicherungen sagt es nichts: Verlangen Sie ein schriftliches, detailliertes Angebot und lesen Sie die Bewertungen.
Wie lösche ich mein Konto?
In Ihren Einstellungen. Der Antrag wird gespeichert, und das Konto wird spätestens innerhalb eines Monats anonymisiert. Sie können vorher Ihre Daten herunterladen.
Eine Lücke oder einen Missbrauch melden
Eine Sicherheitslücke
Schreiben Sie uns mit "Sicherheit" im Betreff und den Schritten, mit denen sich das Problem nachstellen lässt. Geben Sie uns Zeit für die Korrektur, bevor Sie etwas veröffentlichen.
contact@batizzy.be
Missbräuchliche Konten oder Inhalte
Nutzen Sie die Schaltfläche "Melden" auf dem Profil, in der Nachricht oder bei der Baustelle, oder das Meldeformular, das ohne Konto funktioniert.
Die rechtlichen Einzelheiten
Wer Ihre Daten verarbeitet, wozu und wie lange: Das alles steht in der Datenschutzerklärung.