Sicherheit
Sicherheit in alltägliche Geschäftsabläufe integriert
Clientlly verbindet Zugriffsgrenzen, Organisationstrennung, Kontoschutz und nachvollziehbare Aktivitäten zum Schutz vernetzter Geschäftsdaten.
Unser Ansatz
Sechs Grundsätze, die Ihre Daten schützen
Rollenbasierter Zugriff
Sichtbarkeit und Aktionen nach Verantwortung, Niederlassung und Modulbereich festlegen.
Organisationstrennung
Mandantenbezogene Grenzen halten Datensätze im jeweils autorisierten Arbeitsbereich.
Kontoschutz
Kontrollierte Anmeldung und Schutzmaßnahmen helfen, unbefugten Zugriff zu verhindern.
Aktivitäts- und Prüfverlauf
Unterstützte Abläufe bewahren Kontext, damit wichtige Aktionen und Änderungen geprüft werden können.
Datenverarbeitung und Datenschutz
Sicherheits- und Datenschutzanforderungen fließen in Zugriff, Verarbeitung und Datenhandhabung ein.
Verantwortliche Offenlegung
Vermutete Schwachstellen über den Clientlly-Kontaktkanal zur verantwortungsvollen Prüfung melden.
Sicherheit im Detail
Was Ihre Daten konkret schützt
- Verschlüsselte Verbindungen
- Website und App werden ausschließlich über HTTPS ausgeliefert.
- Gehashte Passwörter
- Passwörter werden nur als bcrypt-Hashes gespeichert, nie im Klartext.
- Anmeldung in zwei Schritten
- Per Authenticator-App oder Passkey. Admins können sie für die ganze Organisation verpflichtend machen.
- Rollen und Berechtigungen
- Legen Sie fest, wer was sehen und ändern darf, bis hin zu einzelnen Modulen.
- Audit-Protokoll
- Jede Änderung hält fest, wer sie wann an welchem Datensatz und von welcher IP-Adresse vorgenommen hat. Admins können es einsehen und exportieren.
- Getrennte Daten je Organisation
- Jede Anfrage ist auf die Datensätze Ihrer eigenen Organisation beschränkt.
- Verschlüsselte Geheimnisse
- Tokens verbundener Konten und Zahlungsschlüssel sind mit AES-256-GCM verschlüsselt. API-Schlüssel werden nur als Hash gespeichert.
- Geräte und Sitzungen
- Sehen Sie, wo Sie angemeldet sind, und melden Sie jedes Gerät ab.
- Schutz vor Passwort-Raten
- Wiederholte fehlgeschlagene Anmeldungen werden automatisch gesperrt.
- Keine Kartendaten gespeichert
- Kartenzahlungen laufen über Paddle, Stripe oder PayPal. Kartennummern erreichen Clientlly nie.
- Export und Löschung
- Admins können alle Daten der Organisation exportieren. Nutzer können ihr Konto löschen, mit 30 Tagen Karenzzeit.
- Suche nach geleakten Schlüsseln
- Jede Codeänderung wird automatisch auf geleakte Schlüssel und Passwörter geprüft.
Im Produkt
Authentifizierung und Sicherheit
Anmeldung
- E-Mail-/Passwort-Authentifizierung
- Social Login
- E-Mail-Verifizierung
- Passwort zurücksetzen und ändern
Sitzungen
- Liste aktiver Sitzungen
- Widerruf einzelner Sitzungen
- Abmeldung von allen Geräten
- Sitzungsersetzung bei Erreichen des Limits
Mandantenfähigkeit und Audit
- Zugriff auf mehrere Organisationen
- Mandantentrennung
- Granulare Rollen, Module und Aktionsberechtigungen
- Audit-Protokollierung
Passwort-Tresor
- Persönlicher verschlüsselter Passwort-Tresor
- Argon2id/PBKDF2-Schlüsselableitung und -migration für den Tresor
- Wiederherstellungsumschlag für den Tresor
- Kopplung mit Browser-Erweiterung für den Passwort-Tresor
Sicherheitsproblem gefunden?
Melden Sie vermutete Schwachstellen oder Sicherheitsbedenken direkt an Clientlly zur verantwortungsvollen Prüfung. Bitte geben Sie die Schritte zur Reproduktion an und greifen Sie niemals auf Daten anderer Kunden zu.
Clientlly-Sicherheit kontaktierenVerbinden Sie Ihre Geschäftsabläufe
Starten Sie eine 14-tägige kostenlose Testphase — ohne Karte, ohne Bindung. Importieren Sie Ihre Kunden und Rechnungen und sehen Sie schon am ersten Tag das Gesamtbild.