Zum Inhalt springen
Sicherheit & Zugriff

Einen Kunden hereinzulassen ist das ganze Produkt. Deshalb kam dieser Teil zuerst.

Die meisten Werkzeuge geben Kunden einen Gastplatz und hoffen, dass niemand falsch klickt. Hier ist die Trennung eine Regel in der Datenbank selbst, auf jedem Datensatz, standardmäßig verweigernd — und nichts Neues geht ohne sie live.

Die Zusage

Fünf Dinge, die ein Kunde nie bekommt.

Nicht in der Oberfläche versteckt, nicht auf dem Weg nach draußen gefiltert — schlicht nicht in der Antwort. Jede Zeile unten wird automatisch geprüft, bevor irgendetwas live geht.

Was ihn nie erreichtWarum es drinnen bleibt
Ihre ZeitnotizenWarum eine Stunde so lange gedauert hat
Ihre interne SchätzungWas Sie dachten, wie lange es dauert, neben dem, was Sie angeboten haben
Ihre Sätze und Ihre MargeWas die Arbeit Sie kostet und was Sie daran verdienen
Interne Aufgaben und KommentareDas Gespräch über seine Anfrage und Arbeit, um die er nie gebeten hat
Alles von anderen KundenJede Liste, die er öffnet, enthält nichts, was jemand anderem gehört

Versteckt heißt versteckt

Wer eine interne Aufgabe direkt aufruft, bekommt gar nichts. Ein „das dürfen Sie nicht sehen“ würde bestätigen, dass es sie gibt — und das ist selbst schon ein Leck.

Kein Geldbetrag für ein Kundenmitglied

Kein Satz, keine Summe, keine Schätzung in Euro — auf keiner Oberfläche, in keinem Export, über keinen Parameter.

Nichts Neues geht ohne sie live

Jeder neue Ort, an dem Ihre Daten liegen können, bekommt seine eigene Trennungsregel, bevor er live geht — und wenn nicht, stoppt das Release. Vergessen gehört nicht zu den verfügbaren Fehlern.

Rollen

Fünf Rollen, und die kleinste ist die wichtige.

Ein Kundenmitglied ist auf benannte Projekte eingegrenzt — nicht auf das gesamte Konto seines Unternehmens. Das macht es sicher, eine Teamleitung einzuladen, die genau ein Projekt sehen soll und sonst nichts.

Menschen werden deaktiviert, nie gelöscht: Sitzungen werden binnen Sekunden entzogen, jede Berechtigung fällt weg, und ihr Name bleibt an den Feed-Einträgen, Kommentaren und Stunden, die sie verfasst haben.

RolleErreichtGeld
OwnerAlles, inklusive Sätzen und Marge
EmployeeAlle Kunden und Projekte, eigene und fremde Zeitnur Abrechnung
FreelancerNur zugewiesene Projekte, nur eigene Zeit
Client adminEigenes Konto, alle eigenen Projekte, Freigabeneigene Rechnung
Client memberNur benannte Projekte, keine Freigaben
Daten & Betrieb

Wo sie liegen und was mit ihnen passiert.

Gehostet in Deutschland

Frankfurt, auf europäischer Infrastruktur. Verschlüsselt bei der Übertragung und im Ruhezustand. Der Auftragsverarbeitungsvertrag ist unterschrieben, bevor Sie einen Kunden anlegen — nicht danach.

Audit-Log über jede Änderung

Wer was wann und von wo geändert hat — inklusive Freigaben, Sichtbarkeitswechseln und Deaktivierungen. Exportierbar mit Network.

Ihre Daten gehen mit Ihnen

Aufgaben, Stunden, Feed und Anhänge in Formaten, die jede Tabellenkalkulation öffnet — keine Exportgebühr, kein Geiselmonat. Sagen Sie heute Bescheid, wir spielen es für Sie aus; das Archiv auf einen Knopf steht auf der Roadmap und ist noch nicht im Produkt.

Anmeldung, die beiden Seiten passt

Passwort oder ein Einmal-Link, der nach 15 Minuten verfällt. Einladungslinks funktionieren einmal und können die Rolle, die sie tragen, nicht erhöhen. SSO mit Network.

Nichts, was Sie festhalten, wird still umgeschrieben

Rohe Minuten bleiben für immer gespeichert; Rundung ist eine Anzeige- und Rechnungsentscheidung. Ein berechneter Eintrag friert ein, und eine Korrektur ist eine Gegenbuchung, die beide Seiten sichtbar lässt.

Kein Training auf Ihren Daten

Ihre Aufgaben, Stunden und Kundengespräche werden nicht zum Training von irgendetwas benutzt, weder von uns noch von anderen. Subunternehmer sind gelistet und werden vor einem Wechsel angekündigt.

Bringen Sie Ihren Sicherheitsfragebogen mit. Wir beantworten ihn lieber jetzt.

Fragen Sie nach dem AVV, der Subunternehmerliste und der negativen Testsuite, bevor Sie irgendetwas unterschreiben.