Sicherheit und Datenschutz
Wie werkkern Ihre Daten schützt: Hosting in Deutschland, Mandantentrennung in der Datenbank, Verschlüsselung, Zwei-Faktor-Anmeldung, Rechte je Rolle, Audit-Log, Sicherungen, Vertrag zur Auftragsverarbeitung und Liste der Unterauftragsverarbeiter.
Ein Handwerksbetrieb vertraut seiner Software Kundendaten, Preise, Rechnungen und Personaldaten an. werkkern ist so gebaut, dass diese Daten geschützt, nachvollziehbar und jederzeit exportierbar sind.
Hosting und Betrieb
- Rechenzentren in Deutschland, Betrieb in Containern mit getrennten Diensten für Anwendung, Datenbank, Dokumente und Prüfdienste.
- Verschlüsselte Übertragung mit TLS, Zugangsdaten zu Objekten und Schnittstellen zusätzlich verschlüsselt gespeichert.
- Tägliche Sicherungen mit Wiederherstellungstest, Dokumente in einem Speicher mit Objektsperre gegen Überschreiben.
- Überwachung der Dienste mit öffentlicher Statusseite.
Mandantentrennung
Jeder Datensatz gehört genau einem Betrieb. Die Trennung erfolgt zweifach: in der Anwendung und zusätzlich in der Datenbank über Row Level Security in PostgreSQL. Selbst ein Programmfehler in der Anwendung kann keine Daten eines anderen Betriebs lesen.
Zugang und Rechte
- Anmeldung mit Passwortrichtlinie und Prüfung gegen bekannte Datenlecks, Zwei-Faktor-Anmeldung und Passkeys.
- Rollen und Rechte je Modul und Feld: Monteure sehen keine Kalkulation, der Steuerberater nur, was er braucht.
- Sitzungen einsehen und beenden, Zugänge für Schnittstellen mit begrenzten Berechtigungen.
- Audit-Log über sicherheitsrelevante Vorgänge und alle Änderungen an steuerrelevanten Daten.
Datenschutz
- Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, elektronisch abgeschlossen; Vorlage unter Auftragsverarbeitung.
- Technische und organisatorische Maßnahmen nach Art. 32 DSGVO als Anlage zum Vertrag.
- Datenschutz-Center in der Anwendung: Betroffenenanfragen mit Frist, Auskunft, Löschung unter Beachtung der Aufbewahrungspflichten.
- Meldung von Datenpannen an betroffene Betriebe ohne Verzögerung.
- Löschkonzept mit Fristen je Datenart und Sperre bei laufenden Verfahren.
Diese Website
Die Website setzt keine Cookies von Dritten und bindet keine fremden Skripte, Schriften oder Karten ein. Besuche zählen wir ohne Personenbezug auf unserem eigenen Server. Formulare arbeiten mit Double-Opt-in: Erst nach Bestätigung Ihrer Adresse erfahren wir von Ihrer Anfrage.
Unterauftragsverarbeiter
Die folgende Liste ist dieselbe, die Kunden in der Anwendung sehen und zur Kenntnis nehmen. Änderungen kündigen wir mindestens vier Wochen vorher an.
Unterauftragsverarbeiter
Diese Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten. Änderungen kündigen wir mindestens vier Wochen vorher an; Kunden können widersprechen.
Die Daten sind gerade nicht abrufbar. Bitte versuchen Sie es später erneut.
Fragen und Antworten
Wo werden meine Daten gespeichert?
In Rechenzentren in Deutschland. Die Unterauftragsverarbeiter und ihre Standorte stehen in der Liste auf dieser Seite.
Gibt es einen Vertrag zur Auftragsverarbeitung?
Ja. Sie schließen ihn bei der Registrierung elektronisch ab; die Vorlage steht unter Auftragsverarbeitung.
Kann ich alle meine Daten exportieren?
Ja, jederzeit als vollständigen Export mit Dokumenten, auch nach Vertragsende innerhalb von 90 Tagen.
Bereit für den Wechsel?
Testen Sie werkkern 14 Tage mit Ihren eigenen Daten oder lassen Sie sich in 30 Minuten zeigen, wie Ihr Betrieb damit läuft.