Deine Daten, behandelt wie Infrastruktur.
EU-gehostete Terminplanung mit dokumentierter Auftragsverarbeiterliste, einzelnem Postgres-Mandanten und TLS Ende-zu-Ende. Die grundlegenden Dinge, richtig gemacht.
EU - Deutschland
Hetzner-Cloud-Hosting mit Single-Tenant-Postgres.
DSGVO-orientiert
Dokumentierte Subprozessoren, AVV auf Anfrage.
TLS durchgängig
Verschlüsselt bei der Übertragung zwischen Browser, App und Integrationen.
Responsible Disclosure
Ein direkter Kanal, um Schwachstellen zu melden.
Wie wir deine Daten schützen.
Datenverarbeitung
Wir speichern nur, was die Terminplanung braucht: Kontaktdaten, Termindaten und die Verfügbarkeit, die für das Routing nötig ist.
- Kundennamen und E-Mail-Adressen
- Termindaten und -zeiten
- Kalenderverfügbarkeit
- Zahlungsinformationen
- Konto-Anmeldedaten
Wir verkaufen deine Daten nie und nutzen sie nicht für KI-Training.
Authentifizierung und Sitzungen
Konten werden mit gehashten Passwörtern, signierten Sitzungen und Standardschutz gegen gängige Web-Angriffe abgesichert.
- Verschlüsselte Passwortspeicherung
- Sicheres Sitzungsmanagement
- HTTP-Only-Cookies
- CSRF-Schutz
- Ratenbegrenzung
Sitzungen laufen automatisch ab und lassen sich jederzeit widerrufen.
Verschlüsselung
Der Datenverkehr wird per TLS verschlüsselt, und Daten werden bei unserem EU-Hoster im Ruhezustand verschlüsselt.
- TLS/HTTPS
- Im Ruhezustand
- Schlüssel und Token
- Kartendaten über Stripe
Wir speichern keine Kartennummern. Zahlungen gehen direkt an Stripe.
Infrastruktur
Ordinus läuft auf EU-Cloud-Infrastruktur mit täglichen Backups, Monitoring und regelmäßigen Sicherheitsupdates.
- Tägliche Backups
- Verfügbarkeitsüberwachung
- Sichere Cloud
- Überwachung und Alarmierung
- Sicherheitsupdates
Backups sind verschlüsselt und verbleiben in der EU.
DSGVO
Ordinus ist auf die DSGVO ausgelegt. Du kannst deine Daten einsehen, exportieren und löschen, und wir dokumentieren jeden Subprozessor.
- DSGVO-konforme Verarbeitung
- Auskunftsrecht
- Recht auf Löschung
- Datenübertragbarkeit
- Klare Richtlinien
Schwachstelle melden
Du hast ein Sicherheitsproblem gefunden? Wir hören davon und nehmen verantwortungsvolle Offenlegung ernst.
Schreib uns an security@ordinus.io
Wir bestätigen Meldungen in der Regel innerhalb von 48 Stunden.
Unterauftragsverarbeiter und Richtlinien.
Wir arbeiten mit einer kleinen Auswahl geprüfter Anbieter. Alle Daten bleiben in der EU, sofern nicht ausdrücklich anders angegeben.
Hetzner Cloud
Application hosting · self-managed Postgres
EU · Germany
Resend
Transactional email delivery
EU
Stripe
Payment processing (PCI DSS Level 1)
EU / US
Umami Analytics
Product analytics · self-hosted, cookieless
EU
Etwas gefunden? Sag uns Bescheid.
Verantwortungsvolle Offenlegung ist willkommen. Schreib an security@ordinus.io mit dem Problem und einer Kontaktmöglichkeit - wir prüfen innerhalb von 48 Stunden.