Datensicherheit bei Oifers

Wo die Daten gespeichert werden

• Die App, die Datenbank und hochgeladene Dateien werden bei DigitalOcean gehostet, in dessen Rechenzentrum in Frankfurt, Deutschland (Europäische Union).
• Die Verbindung zwischen Ihrem Browser und Oifers ist verschlüsselt (HTTPS): auf der Website, in der App und beim Angebotslink.

Wer die Daten Ihres Unternehmens sieht

• Die Daten jedes Unternehmens werden getrennt gehalten: Produkte, Kunden, Angebote und Lieferantenanfragen eines Unternehmens erscheinen nicht im Konto eines anderen Unternehmens.
• Jeder Kollege hat ein eigenes Konto. Der Administrator verwaltet Nutzer, Unternehmensdaten und das Abonnement; Vertriebsmitarbeiter arbeiten mit Angeboten, Kunden und dem Katalog.
• Lieferanten haben keinen Zugang zum Konto Ihres Unternehmens: Sie sehen nur die Angebotsanfrage, die Sie ihnen senden, und antworten aus ihrem eigenen Konto.

Konten und Anmeldung

• Passwörter werden nur als Hash gespeichert, nie im Klartext.
• Sie melden sich mit E-Mail und Passwort oder mit Ihrem Google-Konto an.
• Anmeldeversuche sind begrenzt, sodass ein Passwort nicht durch wiederholtes Probieren erraten werden kann.
• Ein Konto hat eine aktive Sitzung: Wenn Sie sich auf einem anderen Gerät anmelden, wird die alte Sitzung beendet.

Der Angebotslink und die Online-Annahme

• Das Angebot erreicht den Kunden als Link mit einem langen, zufällig erzeugten Code, der schwer zu erraten ist. Angebotsseiten werden von Suchmaschinen nicht indexiert.
• Der Kunde nimmt das Angebot mit einem 6-stelligen Code an, der per E-Mail gesendet wird. Der Code läuft nach 10 Minuten ab, und die Anzahl der Versuche ist begrenzt.
• Auf der Angebotsseite und auf der Seite der Lieferantenanfrage wird Google Analytics nicht geladen.
• Oifers erfasst, wann das Angebot geöffnet wurde, damit Sie wissen, wann Sie nachfassen sollten. Informieren Sie Ihren Kunden über diese Verarbeitung.

Bezahlung des Abonnements

• Das Abonnement wird über Stripe bezahlt. Kartendaten werden auf der Stripe-Seite eingegeben und laufen nicht über die Server von Oifers.
• Von den Kartendaten speichern wir nur die letzten 4 Ziffern und die Zahlungskennungen, um Ihnen anzuzeigen, mit welcher Karte Sie bezahlen.

DSGVO: Wer für die Daten verantwortlich ist

• Für die Daten Ihrer Kunden, die Sie in Oifers eingeben, ist Ihr Unternehmen der Verantwortliche und Oifers der Auftragsverarbeiter (Art. 28 DSGVO). Der Auftragsverarbeitungsvertrag ist Teil der AGB.
• Die Dienstleister, die für Oifers Daten verarbeiten (Hosting, E-Mail, Zahlungen, Analyse), sind in der Datenschutzerklärung aufgeführt, zusammen mit dem Land, in dem sie die Daten verarbeiten.
• Google Analytics wird auf der Website nur geladen, wenn Sie Analyse-Cookies akzeptieren.
• Sie können Ihre Produkte, Kunden und Angebote jederzeit als Excel- oder CSV-Datei exportieren.

Die vollständigen Dokumente

Diese Seite ist eine Zusammenfassung. Welche Daten wir verarbeiten, wie lange wir sie speichern und welche Rechte Sie haben, steht in:

• Datenschutzerklärung
• AGB
• Cookie-Richtlinie