Sicherheit & Datenschutz
Hier steht nur, was CueFlow wirklich tut. Wie wir personenbezogene Daten verarbeiten, steht in der Datenschutzerklärung.
Anmelden und Zugriff
- Passwörter werden nur als bcrypt-Hash gespeichert, nie im Klartext.
- Zwei-Faktor-Anmeldung mit App-Code (TOTP), dazu Wiederherstellungscodes für den Notfall.
- Nach mehreren falschen Versuchen wird die Anmeldung für dieses Konto gesperrt.
- Du siehst deine aktiven Sitzungen und kannst andere Geräte abmelden.
- Bei einer Anmeldung von einem neuen Gerät bekommst du eine E-Mail.
Verschlüsselung
- Alle Verbindungen laufen verschlüsselt über HTTPS (mit HSTS).
- Gespeicherte Geheimnisse – 2FA-Schlüssel, Zugänge zu verbundenen Kalendern und Diensten, Webhook-Geheimnisse – liegen mit AES-256-GCM verschlüsselt in der Datenbank.
- Hochgeladene Dateien werden auf Viren geprüft und sind nur über zeitlich begrenzte Links erreichbar.
Wer was sieht
- Jede Firma sieht nur ihre eigenen Buchungen, Rechnungen und Teamdaten.
- Im Team gibt es vier klare Rollen – wer was darf, ist sofort sichtbar.
- Wichtige Änderungen werden protokolliert.
Rechnungsdaten
- Eine finalisierte Rechnung ist festgeschrieben (GoBD): Sie lässt sich nicht mehr ändern, nur per Storno korrigieren.
- Rechnungen gibt es als PDF und als XRechnung; bezahlte Rechnungen lassen sich als CSV für die Steuerberatung exportieren.
- CueFlow nimmt keine Buchungsgebühr: Rechnungen gehen direkt von dir an deine Kunden.
Sicherungen
- Vor jedem Update wird die Datenbank gesichert und die Sicherung geprüft; ohne gültige Sicherung startet kein Update.
- Updates laufen ohne Ausfallzeit: Die neue Version übernimmt erst, wenn sie nachweislich funktioniert.
Deine Daten, deine Rechte
- Du kannst alle deine Daten jederzeit als Datei herunterladen (Einstellungen → Meine Daten).
- Du kannst dein Konto löschen lassen. Die Löschung erfolgt nach 30 Tagen; bis dahin kannst du sie abbrechen.
- Daten, die das Gesetz aufzubewahren verlangt (zum Beispiel Rechnungen), werden erst nach Ablauf dieser Frist gelöscht.
- Einwilligungen werden mit Datum gespeichert und lassen sich widerrufen.
Sicherheitslücke gefunden?
Bitte melde sie per E-Mail an support@cueflow.de mit dem Betreff „Security Disclosure“ und mach sie bitte nicht öffentlich, bevor sie behoben ist.
Fragen zu Sicherheit und Datenschutz
Für Fragebögen eurer IT oder Datenschutzbeauftragten schreibt an support@cueflow.de.