Sicherheit

Deine Fahrten gehören dir.

Ein Fahrtenbuch verrät, wann du wo warst. Deshalb speichern wir so wenig wie möglich, schützen den Zugriff je Konto und sagen hier genau, was wo liegt.

Speicherort

Wo deine Daten liegen.

  • Datenbank: bei Supabase im Rechenzentrum Frankfurt am Main (EU).
  • Website und Web-App: bei Vercel; die Web-App verarbeitet deine Daten im Rechenzentrum Frankfurt am Main. Vercel ist ein US-Unternehmen; die Übermittlung ist über EU-Standardvertragsklauseln abgesichert.
  • Auf deinem Smartphone: die genauen GPS-Rohpunkte einer Fahrt. In der Cloud speichern wir je Fahrt eine vereinfachte Route für Karte und Bericht. App-Versionen vor 1.0.69 übertragen die Rohpunkte noch; der Server wandelt sie nach kurzer Zeit in die vereinfachte Route um und löscht sie.

Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Details stehen in der Datenschutzerklärung.

Zugriff

Nur du siehst deine Fahrten.

Jede Fahrt, jedes Fahrzeug und jede Firma gehört genau einem Konto. Regeln in der Datenbank selbst (Row Level Security) geben Daten nur an das angemeldete Konto heraus – auch dann, wenn eine Anfrage an der App vorbei gestellt wird.

  • Web-App: Dein Browser spricht nur mit route2bee.de, nie direkt mit der Datenbank. Die Anmeldung liegt in geschützten Cookies, die Skripte nicht lesen können.
  • Automatische Abmeldung im Browser nach 60 Minuten ohne Aktivität, spätestens nach 12 Stunden.
  • Angemeldete Geräte siehst du in der Web-App unter Konto & Sicherheit und kannst sie einzeln abmelden.

Verschlüsselung

Unterwegs und gespeichert.

Alle Verbindungen laufen verschlüsselt (TLS). Gespeichert werden die Daten auf verschlüsselten Datenträgern. Eine Ende-zu-Ende-Verschlüsselung gibt es nicht: Damit Berichte, Suche und Änderungsprotokoll auf dem Server funktionieren, sind die Daten für den Betrieb technisch lesbar. Wir sehen sie nur an, wenn es für eine Supportanfrage oder Fehlerbehebung nötig ist.

Nachvollziehbarkeit

Änderungen und Exporte.

Änderungen an abgeschlossenen Fahrten protokolliert unser Server selbst; App und Browser können dieses Protokoll weder ändern noch löschen. Jeder Export wird mit einer Prüfsumme in deinem Konto hinterlegt.

Ohne Tracker

Keine Werbe-Cookies.

Auf route2bee.de und in der Web-App gibt es keine Werbe- oder Analyse-Cookies, keine Tracking-Pixel und keine eingebundenen Schriften oder Skripte fremder Anbieter. Die Web-App setzt nur die Cookies, die für die Anmeldung nötig sind. In der Web-App laufen Kartenkacheln und Adresssuche über unseren Server; der Kartendienst sieht deine IP-Adresse nicht.

Deine Rechte

Auskunft und Löschung.

In App und Web-App lädst du alle gespeicherten Daten als Datei herunter oder löschst dein Konto mit allen Fahrten endgültig. Ein laufendes Abo kündigst du vorher im App Store bzw. bei Google Play.

Du hast eine Sicherheitslücke gefunden? Schreib uns an info@honeyapps.de.