Sicherheit und DSGVO
Deine Daten.
In der EU. Verschlüsselt.
Calco ist für Handwerksbetriebe gebaut. Dir gehören deine Daten, wir hosten in der EU, alles ist verschlüsselt, und du kannst jederzeit alles exportieren.
Datenspeicherung in der EU
- All deine Daten werden bei Supabase in Frankfurt, Deutschland (eu-central-1) gehostet. Keine Übertragung in die USA. Wir unterliegen der DSGVO + dem EU-Datenschutzrecht.
Durchgängig verschlüsselt
- TLS 1.3 bei der Übertragung. AES-256 auf deinen Integrations-API-Schlüsseln im Ruhezustand (pgcrypto mit dediziertem Key). Passwörter sind bcrypt-gehasht und können vom Calco-Personal niemals gelesen werden.
Row-Level Security pro Tenant
- Alle Tabellen haben RLS-Richtlinien, sodass ein Tenant niemals die Daten eines anderen sehen kann. Selbst bei einer SQL-Injection würde ein Nutzer nur die Zeilen seines eigenen Unternehmens sehen.
Audit-Log über alle Aktionen
- Jedes Ereignis wird protokolliert: wer welches Angebot gesendet hat, wann es angenommen wurde, welche IP auf 'Annehmen' geklickt hat. Sichtbar unter /admin/aktivitet und im Datenexport enthalten.
DSGVO Art. 15 + 17
- Fordere einen Datenexport oder die dauerhafte Kontolöschung unter /admin/indstillinger an. Der Export wird als ZIP mit allen Firmendaten (JSON) geliefert. Die Löschung erfolgt innerhalb von 30 Tagen.
Autorisierte Arbeiten getrennt
- Wenn Calco Angebote erstellt, die genehmigungspflichtige Arbeiten umfassen (Gas, feste Elektroinstallation, Nassräume), wird eine separate Position hinzugefügt, damit die Verantwortung klar beim Handwerker liegt.
Tägliches Backup
- Supabase erstellt jeden Tag automatisch Point-in-Time-Backups mit 7 Tagen Aufbewahrung. Wir testen die Restore-Verfahren vierteljährlich.
Du besitzt deine Daten
- Du kannst jederzeit alles exportieren (Unternehmen, Angebote, Kunden, Einstellungen, Audit-Log) als JSON. Wir bauen kein Lock-in über proprietäre Formate.
Häufig gestellte Fragen
Compliance,
ohne Überraschungen im Kleingedruckten.
- Wo werden meine Daten gespeichert?
- Bei Supabase in Frankfurt (EU). Wir nutzen keine US-gehosteten Dienste zur Speicherung. Edge Functions laufen im Edge-Netzwerk von Supabase, aber keine Kundendaten werden außerhalb der EU gespeichert.
- Kann Calco-Personal meine Angebote oder Kundendaten lesen?
- Technisch hat das Supabase-Administratorpersonal Zugriff auf die zugrunde liegende Datenbank (sie sind dein Unterauftragsverarbeiter). Calco-Mitarbeiter arbeiten am Code, nicht an Produktionsdaten. Auf Anfrage erhältst du einen unterzeichneten AVV (Auftragsverarbeitungsvertrag).
- Was passiert, wenn ich kündige?
- Du kannst alle deine Daten über /admin/indstillinger als ZIP exportieren, bevor du kündigst. Nach der Kündigung löschen wir alle deine Daten innerhalb von 30 Tagen. Wir senden eine Bestätigung der Löschung.
- Wie verarbeitet Calco meine Kundendaten?
- Wenn du ein Angebot generierst, sendet Calco die Aufgabenbeschreibung und eventuelle Fotos an unseren Unterauftragsverarbeiter Anthropic (Claude), um das Angebot zu erstellen. Anthropic speichert Daten nicht länger als 30 Tage und nutzt sie nicht zum Training. Deine Kundendaten (Name, Adresse, E-Mail) werden nur zur Kontextinformation mitgesendet - sie werden nicht bei Anthropic gespeichert.
- Ist Calco DSGVO-konform?
- Wir unterstützen die zentralen DSGVO-Rechte: Art. 15 (Datenexport über das Dashboard), Art. 17 (Löschung über das Dashboard), Art. 30 (wir führen ein Verzeichnis der Verarbeitungstätigkeiten). Unser AVV (Auftragsverarbeitungsvertrag) ist unter /legal/dpa verfügbar.
- Was passiert, wenn ihr gehackt werdet?
- Wir haben einen Incident-Response-Plan bereit. Wenn ein Vorfall entdeckt wird, der personenbezogene Daten betrifft, informieren wir dich + die dänische Datenschutzbehörde innerhalb von 72 Stunden gemäß DSGVO Art. 33. Vorfälle ohne Beteiligung personenbezogener Daten kommunizieren wir so schnell wie möglich über ein Status-Banner in der App + E-Mail.
Mehr