Sicherheit
Sicherheit und Datenschutz.
Wie Ihre Daten gespeichert werden, wer sie sehen kann und was wir tun, damit das so bleibt. Offen gesagt, auch das, was wir noch nicht anbieten.
Auf dieser Seite
Infrastruktur
Die Datenbank und der Dateispeicher von Squario laufen auf Supabase, auf Amazon Web Services. Die Web-App wird über Vercel ausgeliefert. Transaktionale E-Mails werden über Resend versendet. Die vollständige Liste der Dienstleister steht in der Datenschutzerklärung.
Isolation pro Arbeitsbereich
Jede Tabelle ist durch Row-Level-Security von Postgres geschützt. Jede Abfrage ist auf Ihren Arbeitsbereich beschränkt, und privilegierte Funktionen prüfen die Mitgliedschaft erneut.
Rollen und Feldrechte
Rollen bündeln Berechtigungen pro Aktion. Lese- und Schreibbeschränkungen pro Feld werden serverseitig durchgesetzt, überall, auch in Squaria und über MCP.
Anmeldung
Zwei-Faktor-Authentifizierung mit einer Authenticator-App, Einmalcodes per E-Mail und Bot-Schutz durch Cloudflare Turnstile bei der Anmeldung und in öffentlichen Formularen.
Aktivitätsprotokoll
Ein Audit-Trail der Änderungen im Arbeitsbereich, einsehbar für Rollen mit entsprechendem Zugriff.
Datenschutz und DSGVO
Löschen Sie die Daten einer Person (Pseudonymisierung), exportieren Sie alles über eine Person (Datenübertragbarkeit), löschen Sie Ihr eigenes Konto oder einen ganzen Arbeitsbereich samt gespeicherten Dateien.
KI und MCP
Squaria und MCP-Clients handeln als die angemeldete Person, mit denselben Berechtigungen. Squaria holt eine Bestätigung ein, bevor Datensätze erstellt, aktualisiert, archiviert oder verschoben werden. Squaria sieht Dateinamen in Drive, liest aber nie Dateiinhalte. MCP-Clients verbinden sich über OAuth 2.1. Die Anfragen von Squaria verarbeitet OpenAI, aufgerufen von den Servern von Squario.
Web-Sicherheit
Eine strikte Content Security Policy ohne Inline-Skripte, HSTS-Preload, blockiertes Framing, signaturgeprüfte Webhooks unserer Anbieter und als Hash gespeicherte Tokens für Freigabelinks.
Zugangsdaten
Der Tresor für Zugangsdaten verschlüsselt Einträge mit pgcrypto, mit dem Schlüssel im Supabase Vault, und entschlüsselt sie nur über Funktionen mit Berechtigungsprüfung.
Zahlungen
Stripe wickelt alle Zahlungen ab. Squario sieht nie Kartennummern.
Analyse nur mit Einwilligung
Produktanalyse (PostHog, EU-Cloud) und Affiliate-Tracking werden erst nach Ihrer Einwilligung geladen. In der App maskieren Sitzungsaufzeichnungen alle Texte und Eingaben.
Eine Schwachstelle melden
Schreiben Sie an hello@squar.io mit „Security“ im Betreff. Auch angegeben in /.well-known/security.txt.
Was wir noch nicht anbieten. Wir sagen es Ihnen lieber jetzt als erst im Einkaufsprozess.
- Single Sign-on (SSO/SAML)
- SOC-2- oder ISO-27001-Zertifizierung
- Eine öffentliche Statusseite
- Ein vertragliches Uptime-SLA
Wenn einer dieser Punkte für Sie Voraussetzung ist, schreiben Sie uns an hello@squar.io.
Fragen von Ihrem Sicherheitsteam?
Schicken Sie sie uns. Wir antworten schriftlich.
Kostenlos für ein Mitglied · Keine Kreditkarte nötig