Trust Center

Sicherheit & Datenschutz

Diese Seite wird vom Betreiber der Rechnungs-Suite gepflegt und beantwortet häufige Fragen zu Sicherheit, Datenverarbeitung und Datenschutz. Sie ist editierbare Projekt-Information und keine unabhängige Zertifizierung.

Zugang & Authentifizierung

Der Zugang ist nur für eingeloggte, berechtigte Nutzer möglich. Anmeldung erfolgt über E-Mail/Passwort sowie über die unterstützten Sign-In-Anbieter der Lovable-Plattform. Rollen werden serverseitig geprüft.

Datenspeicherung

Anwendungsdaten (Rechnungen, Auszubildende, Klassen, Kassenbuch) werden in einer von Lovable Cloud verwalteten Postgres-Datenbank gespeichert. Der Zugriff auf jede Tabelle ist über Row-Level-Security auf die jeweilige Nutzerin bzw. den jeweiligen Nutzer beschränkt.

Verschlüsselung

Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Datei-Anhänge (Rechnungs-PDFs, Kontoauszüge) liegen in privaten Storage-Buckets und sind nur über kurzlebige, signierte URLs erreichbar.

Datenverarbeitung & Aufbewahrung

Daten werden ausschließlich zur Bereitstellung der Rechnungs-Suite verarbeitet. Aufbewahrungsfristen orientieren sich an den gesetzlichen steuer- und handelsrechtlichen Vorgaben. Konkrete Fristen, Verarbeiter und Drittanbieter werden vom Betreiber dokumentiert und auf Anfrage offengelegt.

Verantwortlichkeiten

Die Lovable-Plattform stellt Infrastruktur, Auth- und Storage-Dienste bereit. Konfiguration der App, Auswahl der gespeicherten Daten sowie Umgang mit Nutzerrechten liegen in der Verantwortung des App-Betreibers. Diese Seite spiegelt aktivierte App-Kontrollen wider und ist keine Zusicherung über Audits, Zertifizierungen oder gesetzliche Compliance.

Kontakt & Meldung von Sicherheitsproblemen