Zuletzt aktualisiert: 28. September 2026

Sicherheit

Der rechtlich verbindliche Wortlaut ist Italienisch. Diese Seite ist eine Übersetzung.

Wie die Arbeit jedes Unternehmens isoliert bleibt.

1. Transport und Zugang

Der Produktionsverkehr läuft über HTTPS. Die Anmeldung wird von Supabase Auth verwaltet. Dateien liegen in einem privaten Bucket und werden nur nach einer Berechtigungsprüfung ausgeliefert.

2. Isolierung

Die Datenbank befindet sich in der Europäischen Union (Ireland, eu-west-1). Jede Organisation sieht nur die eigenen Personen und die eigene Arbeit.

3. Historie

Abgeschlossene oder abgebrochene Arbeit wird archiviert, nicht gelöscht. Mitarbeiter können das Geschehene nicht willkürlich umschreiben. Der Inhaber kann unter Einstellungen einen JSON-Export des Unternehmens herunterladen.

4. Anbieter

Zahlungen: Stripe. DutyTask sieht niemals die vollständige Kartennummer.

KI: OpenAI für Diktat, den Daily Brief und die Indexierung von Dateien des Kundenmoduls, die das Studio archivieren möchte. DutyTask bewahrt das Diktataudio nicht auf. Es gibt keinen Assistenten, der im Chat antwortet.

Transaktions-E-Mails: Resend (Registrierungsbestätigung, Zugangsdaten, Passwortwiederherstellung), Versand aus Ireland. Authentifizierung: Supabase Auth. Hosting der Anwendung: Vercel. Anwendungsdaten: Supabase EU. Gerätebenachrichtigungen: Web Push (VAPID), keine E-Mail.

Diese Seite beschreibt die aktuellen Sicherheitsmaßnahmen. Sie ist keine Zertifizierung.