Vertrauenszentrum

Name: RandevuAI
Rating: 4.8 (150 reviews)
Author: RandevuAI

Unsere Verpflichtungen zu Ihrer Sicherheit, Ihrem Datenschutz und Ihren Daten

Verfügbarkeitsziel

99,5 %

Monatliches Verfügbarkeitsziel

Höchstens ~3,6 Stunden Ausfall pro Monat

24/7

Automatische Fehlerüberwachung

Fehler werden automatisch erfasst und gemeldet

<200 ms

API-Antwortzeit-Ziel

Für Standardanfragen

* Dies sind Leistungsziele, keine garantierten SLA-Verpflichtungen. Die tatsächliche Verfügbarkeit kann je nach Infrastruktur variieren.

Sicherheitsmaßnahmen

Verschlüsselt bei Übertragung und Speicherung

Der gesamte Datenverkehr wird mit HTTPS/TLS verschlüsselt; beim Datenbankanbieter gespeicherte Daten sind verschlüsselt. Passwörter werden mit bcrypt gehasht und nie im Klartext gespeichert.

Trennung zwischen Betrieben

Jede Abfrage erreicht nur die Daten des angemeldeten Betriebs; die Betriebs-ID wird nie aus dem Browser übernommen. Vom Browser gesendete IDs, etwa für Kunden, Leistungen, Mitarbeitende oder Filialen, werden vor jedem Lesen oder Speichern darauf geprüft, ob sie zu diesem Betrieb gehören. Automatische Tests sichern diese Regeln; sie wurden zudem mit zwei getrennten Testbetrieben live erprobt.

Schutz vor Missbrauch

Ratenbegrenzung und CSRF-Schutz an den API-Endpunkten; DDoS-Schutz auf Hosting-Ebene.

Infrastruktur in der EU

Anwendung und Datenbank laufen in Frankfurt (EU). Alle Dienstleister, die personenbezogene Daten verarbeiten, sind unten mit Standort aufgeführt.

Datenschutz & Compliance

KVKK

Verarbeitung nach dem türkischen Datenschutzgesetz Nr. 6698; Datenschutzhinweis und Antragsformular veröffentlicht.

GDPR / DSGVO

Verarbeitung nach den Grundsätzen der EU-Datenschutz-Grundverordnung: Datenminimierung, Einwilligung, Auskunfts- und Löschrechte.

Unterauftragsverarbeiter

Die folgenden Dienstleister können Ihre Daten im Rahmen unseres Dienstes verarbeiten:

Anbieter	Zweck	Standort
Neon (PostgreSQL)	Datenbank-Hosting	Europäische Union
Vercel	Anwendungs-Hosting, Serverless-Funktionen und Dateispeicher (Frankfurt); öffentliche statische Inhalte werden weltweit ausgeliefert	Europäische Union
Resend	E-Mail-Benachrichtigungen	USA — Northern Virginia
Paddle	Abonnement-Abrechnung (als Merchant of Record)	Vereinigtes Königreich / EU
iyzico	Buchungszahlungen (wenn der Betrieb Online-Zahlung aktiviert) (nur wenn diese Funktion genutzt wird)	Türkei
Twilio	SMS-, Sprach- und WhatsApp-Benachrichtigungen (nur wenn diese Funktion genutzt wird)	USA — Northern Virginia
NetGSM	SMS-Benachrichtigungen innerhalb der Türkei (nur wenn diese Funktion genutzt wird)	Türkei
Google (Gemini)	KI-Funktionen — ein Betrieb kann stattdessen einen eigenen Anbieter und Schlüssel nutzen (nur wenn diese Funktion genutzt wird)	globale Infrastruktur — Region nicht garantiert
Google Takvim	Kalender-Synchronisierung — nur wenn ein Mitarbeiter seinen Kalender verbindet (nur wenn diese Funktion genutzt wird)	globale Infrastruktur — Region nicht garantiert
Sentry	Fehlerüberwachung (nur wenn diese Funktion genutzt wird)	Europäische Union
Upstash	Ratenbegrenzung und Caching (nur wenn diese Funktion genutzt wird)	USA — Northern Virginia
PostHog	Produktanalyse — nur mit Ihrer ausdrücklichen Einwilligung (nur wenn diese Funktion genutzt wird)	USA — Northern Virginia

Geteilte Verantwortung

RandevuAI

Plattformsicherheit & Infrastruktur
Verschlüsselung bei Übertragung und Speicherung
Datentrennung zwischen Betrieben
Fehlerüberwachung & Sicherheitsupdates
KVKK/DSGVO-konforme Datenverarbeitung

Betriebsinhaber

Schutz der Zugangsdaten
Einwilligung der Kunden für SMS/E-Mail
Richtigkeit der Betriebsangaben
Zugriffsrechte der Personalkonten
Einhaltung lokaler Vorschriften

Sicherheitsfragen?

Für Meldungen von Sicherheitslücken oder Datenschutzanfragen:

info@randevuai.net