Sicherheit

Jeder Workspace ist vollständig isoliert. Row-Level Security (RLS) in der Datenbank verhindert, dass ein Kunde Daten eines anderen lesen oder schreiben kann, egal ob über die Oberfläche, die API oder MCP. Die Zugriffsregeln greifen bei jeder Anfrage direkt in der Datenbank.

Die Links für Empfänger sind an ein Token gebunden, zeitlich begrenzt und nur einmal gültig. Gespeichert wird nur ein kryptografischer Hash, nie das Token selbst. MCP-Tokens funktionieren genauso: Sie werden einmal angezeigt, als Hash gespeichert, sind an einen Workspace gebunden und lassen sich jederzeit widerrufen.

Ob jemand einen Brief gelesen hat, messen wir nicht über Tracking-Pixel. Als geöffnet gilt ein Brief erst, wenn die Person die Seite tatsächlich aufruft. Eine Bestätigung braucht immer eine bewusste Aktion.

Jede Aktion, die einen Status ändert, speichert handelnde Person, Zeitpunkt, alten und neuen Wert sowie die Herkunft. Der MCP-Zugriff ist nur lesend.

Auftragsverarbeitung und Dienstleister

Wir setzen diese Auftragsverarbeiter ein: Hosting (Netlify), Datenbank und Authentifizierung (Supabase) sowie Zahlungen (Stripe). Wir tracken kein Nutzerverhalten, verkaufen keine Daten und setzen keine Tracking-Cookies. Für die Daten in deinem Workspace sind wir Auftragsverarbeiter im Sinne von Art. 28 DSGVO, einen Auftragsverarbeitungsvertrag (AVV) bekommst du auf Anfrage. Details stehen in der Datenschutzerklärung.