01 Wo liegen meine Daten, und wer hat Zugriff?
Auf Servern der Hetzner Online GmbH in Falkenstein, Deutschland — einem ISO/IEC-27001-zertifizierten Rechenzentrum. Jeder Kunde hat eine eigene, physisch komplett getrennte Datenbankdatei, kein gemeinsamer Datentopf mit anderen Kunden. Zugriff auf die Serverinfrastruktur gibt es ausschließlich per Schlüssel-Authentifizierung, kein Passwort-Login. Innerhalb der Software ist der Zugriff rollenbasiert, administrative Konten sind zusätzlich mit Zwei-Faktor-Pflicht gesichert.
02 Was passiert mit besonders sensiblen Daten wie IBAN oder Sozialversicherungsnummer?
Die gesamte Anwendung läuft verschlüsselt (TLS/HTTPS). Zusätzlich werden besonders sensible Felder — IBAN, Sozialversicherungsnummer, Steuer-ID — noch einmal einzeln mit AES-256 verschlüsselt, nicht nur die Verbindung.
03 Was, wenn der Server ausfällt — steht dann der Markt still?
Nein. Kassensystem und Warenwirtschaft laufen auf vollständig eigenständigen Systemen, unabhängig von unserem Server. Betroffen wären ausschließlich Backoffice-Funktionen wie Tresorbuch oder Gerätemeldung — nie der Verkauf selbst.
04 Sind Backups wirklich wiederherstellbar, oder existieren sie nur?
Backups laufen automatisiert, täglich, serverseitig. Jedes Backup wird zusätzlich automatisiert in einer isolierten Umgebung auf tatsächliche Wiederherstellbarkeit getestet — nicht nur geprüft, ob die Datei existiert. Eine weitere Kopie liegt täglich automatisch an einem zweiten, unabhängigen Standort. Ein kostenloser externer Uptime-Check meldet Ausfälle automatisch.
05 Prüft das nur ihr selbst, oder auch das System sich selbst?
Beides. Eine im System eingebaute „Bereitschafts"-Seite kontrolliert bei jedem Start automatisiert: Ist der Debug-Modus aus? Ist Zwei-Faktor für alle privilegierten Konten aktiv? Sind echte statt Platzhalter-Verschlüsselungsschlüssel im Einsatz? Ist der Virenscanner erreichbar? Das ist keine Behauptung von uns — das System stellt sich diese Fragen jedes Mal selbst.
06 Was ist mit Viren oder manipulierten Dateien bei Uploads?
Fail-closed-Prinzip: Ist der Virenscanner einmal nicht erreichbar, wird der Upload blockiert — nicht einfach durchgelassen.
07 Was, wenn wachsende Kundenzahl die Infrastruktur überlastet?
Heute trägt ein Server den Pilotbetrieb bei EDEKA Göcke. Die Architektur ist von Anfang an für viele unabhängige Kunden gebaut (jeder mit eigener, getrennter Datenbank) — Hochskalieren ist eine Verteilungsfrage, kein Umbau. Dafür liegt ein ausgearbeiteter, vierstufiger Plan mit konkreten technischen Schwellenwerten vor.
Bei einer selbst beauftragten Sicherheitsprüfung fanden wir selbst eine Schwachstelle im Ticket-/Feedback-Modul: Ein Administratorkonto hätte theoretisch Tickets eines anderen Kunden einsehen können. Sie wurde binnen Stunden behoben, mit über 2.900 automatisierten Tests abgesichert und unabhängig live verifiziert. Wir berichten das hier offen, weil ehrlicher Umgang mit eigenen Funden aus unserer Sicht mehr Vertrauen schafft als Verschweigen.
Diese Seite ist eine ehrliche Selbstauskunft, keine Zertifizierung und kein ISO-27001-Audit. Das rechtlich bindende Dokument ist der separate Auftragsverarbeitungsvertrag (AVV) mit TOM-Anlage nach Art. 28 DSGVO, auf Anfrage erhältlich. Stand: 03.10.2026.