Verwaltung

Anmeldung, Sicherheit, Datenschutz

Ihre Daten liegen auf Servern in Deutschland. Hier steht, wie Anmeldung, Zugänge und Speicherung abgesichert sind.

Anmeldung

• E-Mail und Passwort: mindestens 10 Zeichen. Passwörter speichert Cordimo nur als Argon2-Prüfwert, nie im Klartext.
• Google, Microsoft oder Apple: über unseren Anmeldedienst auth.cordimo.de. Angemeldet wird nur, wer in Cordimo bereits ein Konto mit derselben bestätigten E-Mail-Adresse hat.
• Zwei-Faktor-Anmeldung: unter Konto mit einer Authenticator-App (Google Authenticator, Microsoft Authenticator, 2FAS und andere). Empfohlen für alle Inhaber.
• Schutz vor Durchprobieren: Nach mehreren Fehlversuchen sperrt Cordimo die Anmeldung für 15 Minuten.
• Passwort vergessen: Sie bekommen einen Link, der zwei Stunden gilt und nur einmal funktioniert.

Links für Handwerker und Geldgeber

Die Links enthalten lange Zufallsschlüssel, die sich nicht erraten lassen. Sie gelten nur für ein Objekt, lassen sich jederzeit sperren oder erneuern und werden beim Archivieren eines Objekts gesperrt. Cordimo gibt diese Links beim Aufruf fremder Seiten nicht weiter und schreibt sie nicht in Zugriffsprotokolle.

Speicherung

• Server bei Hetzner in Deutschland, Verbindung nur verschlüsselt (HTTPS).
• Jeder Arbeitsbereich ist von allen anderen getrennt. Abfragen sind immer auf den eigenen Arbeitsbereich beschränkt.
• Fotos werden neu gespeichert, ohne Standortdaten.
• Tägliche Sicherung der Datenbank und der Fotos, 14 Tage aufbewahrt.
• Kein Verkauf von Daten, keine Werbung, keine Tracking-Cookies in der App.

Datenschutz

Sie verarbeiten in Cordimo Daten Ihrer Handwerker und Geldgeber. Einen Vertrag zur Auftragsverarbeitung bekommen Geschäftskunden vor dem offiziellen Start. In der Pilotphase schreiben Sie uns dafür bitte an. Die Datenschutzerklärung finden Sie unter cordimo.de/datenschutz. Fragen dazu an service@cordimo.de.