Sicherheit

Was wir tun, um die Informationen Ihrer Organisation zu schützen, in einfachen Worten, und woran wir noch arbeiten. Wir führen nur auf, was heute bereits umgesetzt ist.

Antworten zum Sicherheitsfragebogen Status und Verfügbarkeit Eine Schwachstelle melden

Ihre Informationen bleiben allein Ihre

• Die Informationen jeder Organisation werden getrennt von denen jeder anderen Organisation aufbewahrt. Jede Ansicht und jeder Download ist auf die eigene Organisation der angemeldeten Person beschränkt, und wir testen dies vor jeder Veröffentlichung automatisch.
• Personen sehen nur, was ihre Rolle erlaubt. Administratoren entscheiden, wer was tun darf.
• Mitarbeitende von Kaam360 durchsuchen Ihre Projekte oder Dateien nicht. Das Plattform-Panel zeigt nur Angaben auf Organisationsebene, etwa den Tarif und die Anzahl der Personen.

Anmeldung

• Passwörter werden verschlüsselt gespeichert, nie in lesbarer Form, und können von uns nicht eingesehen werden.
• Zu viele falsche Passwörter sperren das Konto für eine gewisse Zeit, und Anmelde-, Passwort-Zurücksetzungs- und Registrierungsversuche sind pro Adresse begrenzt.
• Zwei-Schritte-Anmeldung (ein Code aus einer Authentifizierungs-App auf einem Telefon) steht allen zur Verfügung. Administratoren können sie für die gesamte Organisation verpflichtend machen und jemandem helfen, der sein Telefon verloren hat. Auch unser eigenes Plattform-Panel unterstützt sie.
• Single Sign-on (SAML) mit Okta, Microsoft Entra ID, Google Workspace oder jedem SAML-2.0-Identitätsanbieter. Jede Antwort muss von Ihrem Anbieter signiert sein und wird auf Empfänger, Adresse, Alter und einmalige Verwendung geprüft. Organisationen können ihre E-Mail-Domains bestätigen, Single Sign-on zum einzigen Zugang machen (mit Notfall-Administratoren) und Rollen aus Gruppen vergeben.
• Erlaubte Netzwerke: Eine Organisation kann Kaam360 auf ihre eigenen Büro- oder Firmennetzwerke beschränken. Wer sich woanders befindet, sieht statt der Seite eine Erklärung.
• Das Deaktivieren einer Person meldet sie innerhalb einer Minute ab.
• Sitzungen laufen ab, wenn sie lange nicht genutzt werden, und jede Person kann sich jederzeit abmelden.

Verschlüsselung

• Bei der Übertragung: Jede Verbindung zu Kaam360 ist verschlüsselt (HTTPS), und Browser werden angewiesen, für diese Website ein Jahr lang nur HTTPS zu verwenden. Anmelde-Cookies werden nur über HTTPS gesendet. Auch die Verbindungen zum Mailserver sind verschlüsselt.
• Sicherungen: Jede Sicherungskopie wird auf unserem Server mit starker Verschlüsselung (AES-256) gesperrt, bevor sie ihn verlässt. Nur wir haben den Schlüssel, daher kann der Speicheranbieter sie nicht lesen.
• Passwörter, API-Schlüssel und die Zugriffstoken verbundener Apps werden nur unkenntlich gemacht (gehasht) gespeichert. Geheime Einstellungen wie die Schlüssel für Zahlungen und E-Mail sind auf dem Server versiegelt.
• Was Kaam360 selbst nicht verschlüsselt: die laufende Datenbank und die hochgeladenen Dateien auf unserem Server. Sie sind durch die Zugriffskontrollen des Servers geschützt und werden nur an Personen ausgegeben, die sie sehen dürfen; die Dateien jeder Organisation liegen in einem eigenen Ordner.
• Zahlungen werden von Paddle abgewickelt. Kartendaten gelangen nie zu Kaam360.

Sicherungen und Wiederherstellungstests

• Jede Nacht werden die gesamte Datenbank und jede hochgeladene Datei kopiert, verschlüsselt und an einen separaten Speicheranbieter (Backblaze) fern von unserem Server gesendet. Die neuesten 30 nächtlichen Kopien werden aufbewahrt, und eine alte Kopie wird erst entfernt, wenn eine neue sicher angekommen ist.
• Die Datenbank wird außerdem direkt vor jeder Aktualisierung von Kaam360 auf dem Server kopiert, sodass sich eine Aktualisierung rückgängig machen lässt.
• Schlägt eine nächtliche Kopie fehl, erhalten wir eine E-Mail, und sie wird einige Stunden später erneut versucht.
• Wir testen, dass sich Sicherungen wirklich öffnen lassen: Ein Wiederherstellungstest auf dem Server spielt eine Kopie in eine separate Datenbank ein und vergleicht jede Tabelle. Eine Sicherung, die sich nicht öffnen lässt, oder ein falscher Schlüssel wird vom Wiederherstellungswerkzeug abgelehnt.

Nachvollziehen, was geschehen ist

• Ein Aktivitätsprotokoll zeigt Administratoren, wer sich angemeldet hat (und bei wem es fehlgeschlagen ist), wer ein Passwort geändert, eine Person hinzugefügt oder deaktiviert, Rechte oder Einstellungen geändert, die Daten heruntergeladen oder die Löschung beantragt hat. Es wird etwa ein Jahr lang aufbewahrt. Passwörter und Codes werden nie darin festgehalten.
• Unser eigenes Plattform-Panel führt ein eigenes Protokoll über alles, was seine Administratoren tun.

Wo Ihre Informationen gespeichert werden

• Auf einem Server, den wir bei Velia (velia.net) mieten und auf dem Kaam360 und seine Datenbank laufen. Verschlüsselte Sicherungskopien liegen bei Backblaze.
• Land des Rechenzentrums: France.
• Die Unternehmen, die uns beim Betrieb von Kaam360 helfen, und was jedes davon verarbeitet, stehen auf unserer Seite Datenverarbeitung: Velia (Hosting), Cloudflare (das Netzwerk vor der Website), Backblaze (verschlüsselte Sicherungen), Hostinger (E-Mail), Paddle (Zahlungen) und, nur wenn Ihre Organisation den KI-Assistenten einschaltet, Anthropic.

Ihre Kontrolle über Ihre Daten

• Ein Administrator kann alles, was die Organisation eingegeben hat, als Tabellen samt Dateien herunterladen.
• Ein Administrator kann die gesamte Organisation löschen. Sie wird nach einer Frist von 14 Tagen gelöscht, die abgebrochen werden kann. Einzelheiten finden Sie unter Datenverarbeitung.
• Wenn eine Testphase oder ein Abonnement endet, wird der Arbeitsbereich zunächst schreibgeschützt; Ihre Informationen werden nicht entfernt.

Läuft Kaam360?

Unsere Statusseite zeigt, ob Kaam360 funktioniert, die Verfügbarkeit der letzten 90 Tage, aktuelle Störungen und geplante Wartung. Sie wird alle 5 Minuten von außerhalb unseres Netzwerks geprüft und separat gehostet, sodass sie auch funktioniert, wenn Kaam360 es nicht tut. Sie können sich per E-Mail benachrichtigen lassen, wenn etwas nicht stimmt.

Wie wir arbeiten, und Tests

• Jede Änderung an Kaam360 wird geprüft und muss mehrere hundert automatische Tests bestehen (darunter die Prüfungen, die Organisationen voneinander trennen), bevor sie live gehen kann. Aktualisierungen werden von Hand gestartet und sichern zuerst die Datenbank.
• Wir haben schriftliche Sicherheitsrichtlinien für Zugriff, Änderungen, Vorfälle, Sicherungen, die von uns genutzten Unternehmen, das Aufbewahren und Löschen von Daten und die Geschäftskontinuität, einschließlich einer vierteljährlichen Prüfung, wer Zugriff hat.
• Im Oktober 2026 haben wir unseren eigenen Code und unsere Einstellungen auf Sicherheitsprobleme geprüft (Anmeldung, Rechte, Browserschutz, Begrenzungen, Uploads, externe Adressen, Datenbankzugriff und Geheimnisse) und behoben, was wir gefunden haben.
• Unabhängige Prüfung und Zertifizierung. Kaam360 wurde noch nicht von einer externen Sicherheitsfirma getestet und hat noch kein externes Audit wie SOC 2 oder ISO 27001 durchlaufen. Wir werden es hier mitteilen, sobald das geschehen ist.
• Rechtliche Dokumente. Unsere Seiten Nutzungsbedingungen, Datenschutz und Datenverarbeitung sind Entwürfe, die noch geprüft werden.

Prüfen Sie Kaam360 auf Sicherheit? Unsere Antworten auf den Sicherheitsfragebogen decken etwa 70 übliche Fragen ab und können als Word oder PDF heruntergeladen werden.

Problem gefunden?

Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, teilen Sie uns dies bitte über Hilfe & Support in der App mit oder kontaktieren Sie uns, falls Sie noch kein Kunde sind. Bitte geben Sie uns angemessene Zeit, sie zu beheben, bevor Sie andere informieren. Wir gehen nicht gegen Personen vor, die ein Problem in gutem Glauben melden.

Sicherheitsforscher finden dies auch in unserer Datei security.txt.