HTTPS-orientierte App-URLs
Die Anwendung besitzt eine zentrale Canonical-URL-Konfiguration und ist auf HTTPS-Betrieb hinter vertrauenswürdigen Proxies vorbereitet.
Sicherheit, Datenschutz und Datenwege
Sicherheit
Sachlich beschrieben, ohne erfundene Zertifizierungen.
BüroAutopilot trennt öffentliche Produktseiten, Login und interne Arbeitsbereiche. Kundendaten gehören in geschützte App-Bereiche, nicht auf die öffentliche Produktseite.
Technischer Stand
Was belegt umgesetzt ist
Login, 2FA und Sessions
Login, Zwei-Faktor-Funktionen, Recovery Codes, Session-Timeouts und CSRF-Schutz sind als eigene App-Bereiche vorhanden.
Mandantengebundene Daten
Firmen-, Modul-, Dokument- und Supportdaten werden über Benutzer- und Firmendatenbezug in den geschützten Bereichen geführt.
Zero-Retention-Ansatz
Für sensible Verarbeitungspfade gibt es temporäre Workspaces, kundeneigene Speicherziele und fail-closed-Prüfungen.
Reduzierte Nachweise
Rechtsnachweise speichern technische Hash- und Fingerprint-Werte statt dauerhafter Roh-IP-Adressen oder vollständiger User-Agents.
Externe Anbieter nur zweckbezogen
Google, Microsoft, IMAP/SMTP, PrintNode, LetterXpress, Stripe, BoldSign und Telefonieanbieter werden nur im jeweiligen Zweckkontext genutzt.
Datenwege
Öffentliche Produktseite und App bleiben getrennt.
Die öffentliche Seite öffnet keine Kundenanwendung unter einer zweiten Domain. Interne App-Pfade, Login, Registrierung und Webhooks werden auf der Marketing-Domain nicht ausgeliefert.
Kundeneigene Konten
Viele Module benötigen kundeneigene Anbieter- oder Speicherkonten. Die Kosten und Bedingungen dieser Anbieter sind nicht Teil des BüroAutopilot-Tarifs.
Klare Auslösung sensibler Aktionen
Versand, Druck, Postübergabe, digitale Signaturen und Telefonie werden im jeweiligen Zweckkontext behandelt.
Keine Tracking-Werbedienste
Die vorhandene Datenschutzerklärung beschreibt keine Analyse-, Werbe- oder Trackingdienste für verhaltensbasierte Werbung.
Keine Zertifizierungsaussage
Diese Seite behauptet keine ISO-, SOC-, BSI- oder sonstige Zertifizierung und ersetzt keine individuelle rechtliche Prüfung.