Sicherheit & Datenschutz

Sie vertrauen uns Ihre Kundenanfragen, Ihre Angebote und Ihre Postfächer an. Hier steht, wo diese Daten liegen, wer darauf zugreifen kann und was wir damit tun.

Wo Ihre Daten liegen

Ihre Daten werden in der Europäischen Union gehostet, in Paris, über Supabase auf AWS-Infrastruktur. Die Anwendung wird über Vercel ausgeliefert.

Alle Daten sind bei der Übertragung (TLS) und im Ruhezustand verschlüsselt.

Den Zustand unserer Dienste können Sie jederzeit in Echtzeit auf unserer öffentlichen Statusseite prüfen: status.joinways.app.

Wer Ihre E-Mails lesen kann

Das ist die Frage, die uns am häufigsten gestellt wird: Bei Joinways liest niemand Ihre E-Mails.

• Verbindungen zu Gmail, Outlook und Kalendern laufen über OAuth: Wir sehen und speichern Ihre Passwörter nie.
• Zugriffstoken sind verschlüsselt, und Sie können ein Postfach jederzeit trennen.
• Die Verarbeitung ist automatisiert: Eingehende Anfragen werden von Software ausgelesen, nicht von einer Person.
• Das Joinways-Team greift nur für den Support, auf Ihre Anfrage hin, auf den Inhalt Ihrer Daten zu.
• Eine aus Joinways gesendete E-Mail geht von Ihrem eigenen Postfach aus und erscheint in Ihren gesendeten Elementen.

KI und Ihre Daten

Für das Auslesen der Angaben aus Anfragen und das Entwerfen von Antworten nutzen wir OpenAI und Anthropic über deren APIs. Die Regeln sind einfach:

• Ihre Daten werden nie zum Training ihrer Modelle verwendet.
• Es werden nur die für die Verarbeitung nötigen Informationen übermittelt.
• Keine Antwort und kein Angebot geht ohne Ihre Freigabe an Ihre Kunden. Eingangsbestätigungen und Nachfassaktionen werden nach Ihren Regeln versendet.

Kontosicherheit

• Strikte Trennung der Arbeitsbereiche: Jede Location sieht nur ihre eigenen Daten. Diese Trennung wird auf Datenbankebene durchgesetzt, nicht nur in der Oberfläche.
• Eine Rolle für jede Aufgabe: Inhaber, Admin, Mitglied, Operations oder Nur-Lesen. Jede Person kann nur ändern, was zu ihrer Aufgabe gehört, und das wird in der Datenbank, in der API und bei verbundenen Assistenten gleichermaßen durchgesetzt.
• Zwei-Faktor-Authentifizierung (2FA, TOTP) für alle Konten verfügbar.

Zahlungen und Signaturen

• Zahlungen werden über Stripe abgewickelt, PCI-DSS-zertifiziert: Joinways speichert keinerlei Bankdaten.
• Angebote werden elektronisch über SignatureAPI unterzeichnet, gemäß der eIDAS-Verordnung.

Unsere Unterauftragsverarbeiter

Hier die vollständige Liste, die der in unserer Datenschutzerklärung entspricht:

Ihre Daten gehören Ihnen

• Sie können Ihre Daten jederzeit exportieren.
• Wenn Sie Ihr Konto schließen, haben Sie 30 Tage Zeit, Ihre Daten zu exportieren, bevor sie endgültig gelöscht werden.

DSGVO und Kontakt

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit Ihrer Daten. Ein AVV (Auftragsverarbeitungsvertrag) ist auf Anfrage unter privacy@joinways.app erhältlich.

Alle rechtlichen Einzelheiten finden Sie in unserer Datenschutzerklärung.