FacilityCare IQSicherheit
Was mit den Daten eines Reinigungsunternehmens geschieht, sobald sie in FacilityCare IQ sind, klar gesagt. Hier wird keine Zertifizierung behauptet, die wir nicht besitzen.
Wo die Daten liegen
Datenbank, Dateispeicher und Anmeldung laufen auf Supabase in der Europäischen Union (Region Paris). Website und Dashboard werden von Vercel ausgeliefert. Die Daten werden vom Hosting-Anbieter im Ruhezustand verschlüsselt und nach dessen Zeitplan gesichert.
Verschlüsselung bei der Übertragung
Jede Verbindung von Website, Dashboard und App nutzt TLS. Links in E-Mails sind ausschließlich HTTPS.
Ein Unternehmen sieht das andere nicht
Die Daten jedes Unternehmens sind durch Zeilensicherheit in der Datenbank getrennt: Eine Anfrage liefert nur Daten des Unternehmens der angemeldeten Person und darin nur, was ihre Rolle erlaubt (Inhaber oder Leitung, Reinigungskraft, Subunternehmer, Kunde).
Anmeldung ohne Passwort
Die Anmeldung erfolgt mit einem Einmalcode an die E-Mail-Adresse, zehn Minuten gültig. Wir speichern keine Passwörter, also kann auch keines abhandenkommen. Das Abmelden auf einem Telefon entfernt auch dessen Push-Registrierung.
Standort und Fotos
Der Standort wird nur beim Ein- und Ausstempeln gelesen und mit diesem Einsatz gespeichert; die App hat keine Berechtigung zur Hintergrundortung. Fotos sind aus, sofern ein Objekt sie nicht anfordert, und werden privat beim Einsatz gespeichert.
Zahlungen
Kartendaten erreichen unsere Server nie: Web-Abonnements laufen über Stripe, App-Abonnements über den App Store und Google Play. Rechnungen Ihres Unternehmens tragen Ihre eigenen Zahlungsangaben; kein Geld fließt über FacilityCare IQ.
Export und Löschung
Stundenzettel lassen sich jederzeit als CSV, Rechnungen als PDF exportieren. Ein Inhaber kann das Konto des Unternehmens in den Einstellungen löschen; personenbezogene Daten werden innerhalb von 90 Tagen entfernt (siehe Datenlöschung).
Auftragsverarbeiter
Supabase, Vercel, Resend, Expo, Stripe, Apple, Google, Xero (nur wenn verbunden) und Anthropic (nur für den Import von Leistungsverzeichnissen). Die Datenschutzerklärung beschreibt die Aufgabe jedes einzelnen.
Eine Schwachstelle melden
Wenn Sie ein Sicherheitsproblem finden, schreiben Sie an support@facilitycareiq.com mit den Schritten zur Reproduktion. Wir antworten innerhalb von zwei Werktagen und gehen nicht gegen Meldungen in gutem Glauben vor.