Eine Datenbank je Unternehmen
Die Daten Ihres Unternehmens liegen in einer eigenen Datenbank, getrennt von denen anderer Kunden. Übernahme und Export erfolgen je Unternehmen.
Vertrauen und Sicherheit
Wo Ihre Daten liegen, wer sie sieht und wie Sie sie zurückbekommen
Eine Vermietsoftware verwahrt Verträge, Dokumente und Kundendaten. Hier steht, was NoloForWeb tatsächlich zu ihrem Schutz tut, welche Dienstleister sie erhalten und was wir Ihnen vor der Unterschrift schriftlich geben.
Eine Datenbank je Unternehmen Keine Kartennummern gespeichert Komplettexport jederzeit
So schützen wir sie
Maßnahmen, die schon im Produkt stecken
Passwörter nie im Klartext
Passwörter der Mitarbeiter werden nur als Hash gespeichert (PBKDF2); nach 5 Fehlversuchen in 15 Minuten wird die Anmeldung gesperrt. Aus einem alten System übernommene werden bei der ersten Anmeldung umgewandelt.
Rechte nach Rolle
Jede Rolle hat getrennte Rechte zum Lesen, Schreiben, Anlegen und Löschen, und jeder Mitarbeiter kommt nur in die Stationen, für die er freigegeben ist.
Aktivitätsprotokoll
Anmeldungen, geöffnete Seiten und jede Datenänderung werden protokolliert, mit dem Wert vorher und nachher. Passwörter und Schlüssel bleiben auch im Protokoll verdeckt.
Verschlüsselte Zugangsdaten
Passwörter und Schlüssel der angebundenen Dienste (SdI, CaRGOS, SES.HOSPEDAJES, DGT, SMS, Signatur, Zahlungen, KI) werden verschlüsselt gespeichert.
Keine Kartennummern
Die Software speichert weder Kartennummern noch Ablaufdaten oder Sicherheitscodes: Das übernimmt Nexi. Ein automatischer Test verhindert, dass sie wieder eingeführt werden.
Externe Dienstleister
Wer die Daten erhält, und wann
Jeder externe Dienst erhält nur die Daten, die er braucht, und fast alle laufen nur, wenn Sie sie einschalten. Meldungen an Behörden (CaRGOS, SES.HOSPEDAJES, DGT) gehen direkt an die öffentlichen Stellen.
| Dienst | Dienstleister | Was er erhält | Wann |
|---|---|---|---|
| Hosting der Software | Aruba | Alle Daten der Software | Immer |
| Der Mailserver, den Sie angeben, oder der von Rilogi (info@rilogi.it) | Empfänger und Nachrichtentext | Bei jeder gesendeten E-Mail | |
| SMS und elektronische Signatur | OpenAPI | Telefonnummer; Dokument und Daten des Unterzeichners | Nur wenn Sie sie einschalten |
| Meta (WhatsApp Cloud API) | Nummer und Nachrichtentext | Nur wenn Sie es einschalten | |
| E-Rechnung | Aruba | Rechnungsdaten | In Italien, wenn Sie SdI einschalten |
| Zahlungen | Nexi | Betrag und Zahlungsreferenz; die Kartendaten bleiben bei Nexi | Nur wenn Sie sie einschalten |
| Künstliche Intelligenz | Anthropic (Claude) mit der inklusiven KI von Rilogi oder der Anbieter Ihrer Wahl mit eigenem Schlüssel (OpenAI, Azure OpenAI, Anthropic, Google Gemini) | Text oder Bild der einzelnen Anfrage | Nur wenn Sie sie einschalten |
Auf www.noloforweb.eu startet Google Analytics nur, wenn Sie Statistiken zustimmen; die Vermietsoftware hat keines.
Fragen, die vor der Unterschrift kommen
Wer erbringt den Dienst?
RICLOG, NIE Z4002038C, mit Sitz in 35008 Las Palmas de Gran Canaria (Las Palmas), Spanien. Der Dienstvertrag ist ein eigenes Dokument, das Sie vor der Unterschrift erhalten.
Wo werden die Daten gehostet?
In Europa, bei Aruba.
Wie oft werden die Daten gesichert?
Täglich. Die Kopien werden 15 Tage auf einem separaten Backup-Server von Aruba aufbewahrt; die Wiederherstellung eines Unternehmens dauert etwa 30 Minuten.
Wenn der Dienst ausfällt, wer antwortet?
Der Support antwortet täglich von 9 bis 20 Uhr italienischer Zeit: Meldungen kommen in Echtzeit an und werden nach Priorität bearbeitet. Wie Meldungen ablaufen, steht auf www.noloforweb.eu/de/support.
Wie bekomme ich meine Daten zurück?
Der Administrator lädt jederzeit ein ZIP-Archiv mit 12 Excel-Dateien herunter, eine je Bereich: Kunden, Fuhrpark, Angebote, Buchungen, Verträge, Rechnungen, Bußgelder, Schadensprotokolle, Preislisten, Broker, Meldepflichten und Konfiguration, auf Wunsch mit den Dokumenten. Nötig ist ein 6-stelliger Code per E-Mail; die Datei bleibt 7 Tage verfügbar und jeder Download wird protokolliert.
Wer ist verantwortlich für die Daten meiner Kunden?
Sie. Wir verarbeiten sie in Ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Mit dem Vertrag erhalten Sie den Auftragsverarbeitungsvertrag: welche Daten wir wofür verarbeiten, die Sicherheitsmaßnahmen dieser Seite, die Dienstleister aus der Tabelle oben, Unterstützung bei Anfragen Ihrer Kunden und Rückgabe oder Löschung der Daten am Ende des Dienstes.
Und bei einem Sicherheitsvorfall?
Wir informieren Sie sofort, sobald wir es bemerken: was passiert ist, welche Daten betroffen sind und was wir tun, damit Sie die Meldung an die Behörde innerhalb von 72 Stunden prüfen können. Ihr Ansprechpartner ist Riccardo Lo Giudice (info@rilogi.it).
Werden meine Daten zum Training von KI genutzt?
Wir trainieren keine Modelle mit Ihren Daten. Wenn Sie die KI einschalten, geht jede Anfrage an Anthropic (Claude) mit der inklusiven KI von Rilogi (auf Guthaben, mit monatlicher Obergrenze im Vertrag) oder an den gewählten Anbieter mit eigenem Schlüssel, nach dessen Bedingungen. Schäden, ausgelesene Daten und Preise bleiben Vorschläge: Der Mitarbeiter entscheidet.
Ist es sicher, einen Assistenten über den MCP-Server anzubinden?
Der Zugang läuft über OAuth und öffnet immer nur ein Unternehmen. Schreibende Aktionen, etwa eine Buchung anlegen oder stornieren, zeigen zuerst eine Vorschau und laufen erst nach Bestätigung.
Was passiert, wenn ich kündige?
Sie exportieren die Daten wie oben beschrieben. Brauchen Sie auch eine vollständige Kopie der Datenbank, erstellen wir sie über das Backup- und Wiederherstellungspanel in der dafür nötigen Zeit; nach der Übergabe löschen wir Ihre Daten, und die Sicherungskopien laufen innerhalb von 15 Tagen von selbst ab.
Brauchen Sie Unterlagen für Ihren Datenschutzbeauftragten?
Fragen Sie uns nach dem Dienstvertrag, dem Auftragsverarbeitungsvertrag und der aktuellen Dienstleisterliste: Wir schicken sie vor der Unterschrift.