Sicherheit
Sicher, weil wir weniger speichern
Die sichersten Daten sind die, die wir nie erheben. Was Nvivio doch speichert, bleibt in der EU, wird verschlüsselt übertragen und ist nur für die Menschen erreichbar, die es brauchen. Diese Seite erklärt, wie, und was wir noch nicht haben.
- 0gespeicherte IP-Adressen
- 0Passwörter zum Stehlen: Sie melden sich mit einem Link per E-Mail an
- EUIhre Daten bleiben in Frankfurt
Kurz gesagt
- IP-Adressen und vollständige User-Agents werden nie gespeichert, und standardmäßig landet nichts auf dem Gerät Ihrer Besucher.
- Datenbank und Anmeldung laufen in Frankfurt; die Warteschlange der Events und die Einstellungen liegen bei Cloudflare unter EU-Gerichtsbarkeit.
- Alles läuft über HTTPS: Einfaches HTTP wird umgeleitet, und nvivio.com weist Browser an, nichts anderes zu verwenden.
- Keine Passwörter: Sie melden sich mit einem Einmal-Link per E-Mail an.
- API-Schlüssel werden einmal angezeigt und nur als Hash gespeichert; KI-Assistenten verbinden sich per OAuth.
- Die öffentlichen Schnittstellen der Datenbank erreichen keine Daten, und jede Tabelle hat Row-Level-Security.
- Unsere Verwaltung liegt hinter Cloudflare Access und schreibt jede Änderung samt Begründung in ein Audit-Log.
- Löschen Sie eine Website oder Ihre Organisation, und die zugehörigen Daten sind innerhalb von 24 Stunden gelöscht.
- Eine Schwachstelle gefunden? Schreiben Sie an security@nvivio.com; wir antworten innerhalb von fünf Werktagen.
Ihre Daten
Weniger erheben
Die IP-Adresse wird nur im Arbeitsspeicher genutzt, in dem Moment, in dem ein Besuch eintrifft, und erreicht nie die Warteschlange oder die Datenbank. Im Datenschutzmodus wird ein Besucher an einem Code erkannt, der sich täglich ändert; der Tagesschlüssel dahinter wird nach 26 Stunden gelöscht. Vom User-Agent bleiben nur Browser, Betriebssystem und Gerätetyp, und Adressen werden bereinigt, bevor etwas gespeichert wird.
In der EU, ohne Logs
Datenbank und Anmeldung laufen bei Supabase in Frankfurt (AWS eu-central-1). Die Warteschlange der Events, die Einstellungen der Websites und die Verbindungen der KI-Assistenten liegen bei Cloudflare unter EU-Gerichtsbarkeit. Dashboard, API und MCP-Server laufen direkt neben der Datenbank in Frankfurt. Abfrageergebnisse werden nicht zwischengespeichert, und unser Code führt keine Logs über Anfragen. Ein Besuch kommt zuerst im Cloudflare-Rechenzentrum an, das dem Besucher am nächsten liegt; für Besucher in der EU liegt es in der EU.
Verschlüsselt unterwegs
Skript, Event-Erfassung, Website, Dashboard, API und MCP-Server laufen über HTTPS; eine Anfrage über einfaches HTTP wird auf HTTPS umgeleitet. Jede Antwort von nvivio.com weist Browser an, ein Jahr lang nur HTTPS zu verwenden, auch auf den Subdomains (HSTS). Die Verbindung unseres Codes zur Datenbank ist verschlüsselt, und unsere Anbieter verschlüsseln gespeicherte Daten und deren Backups im Ruhezustand.
Ihre Daten, Ihre Entscheidung
Daten werden so lange aufbewahrt, wie Ihr Tarif es vorsieht, und ältere Daten werden jede Nacht gelöscht. Exportieren Sie Besuche und Tagessummen als CSV, ab Starter. Löschen Sie eine Website oder Ihre ganze Organisation, und die zugehörigen Daten sind innerhalb von 24 Stunden gelöscht; eine E-Mail bestätigt es Ihnen.
Wer Zugang hat
Anmelden ohne Passwort
Sie melden sich mit einem Einmal-Link an, den wir an Ihre E-Mail-Adresse senden. Es gibt also kein Passwort, das erraten, wiederverwendet oder geleakt werden könnte. Nvivio schreibt und versendet diese E-Mail selbst, und nur, wenn der Anmeldedienst sie mit einer gültigen Signatur anfordert.
Zugriff für Ihr Team
Jede Person in Ihrer Organisation hat eine Rolle: Inhaber, Administrator, Bearbeiter oder Leser, für alle Websites oder nur für eine. Eine Einladung funktioniert nur für genau die E-Mail-Adresse, an die sie gesendet wurde, und läuft nach 30 Tagen ab.
API-Schlüssel und KI-Assistenten
Ein API-Schlüssel wird einmal angezeigt und nur als Hash gespeichert. Er kann auf Lesen beschränkt sein, und Sie können ihn jederzeit widerrufen. Ohne gültigen Schlüssel lehnt die API jede Anfrage ab, außer für die öffentliche Demo mit erfundenen Daten. KI-Assistenten verbinden sich per OAuth mit dem MCP-Server, und ihre Tokens werden nur als Hash gespeichert. Der MCP-Server hat keinen Zugriff auf die Datenbank: Er ruft die API in Ihrem Namen auf.
Eine geschlossene Datenbank
Ihre Daten sind nur über den eigenen Code von Nvivio erreichbar, der bei jeder Anfrage prüft, wer Sie sind und was Sie sehen dürfen. Die öffentlichen Schnittstellen der Datenbank (REST und GraphQL) erreichen keine Tabelle: Die öffentlichen Rollen haben keine Rechte, GraphQL ist abgeschaltet, und jede Tabelle hat Row-Level-Security.
Unser eigener Zugriff
Unsere Verwaltung (admin.nvivio.com) liegt hinter Cloudflare Access, und unser eigener Code prüft bei jeder Anfrage erneut das Access-Token und eine kurze Liste namentlich benannter Personen. Sie zeigt keine Ihrer Statistiken, nur die Zahl der Besuche pro Website, und kann Ihr Dashboard nicht öffnen. Jede Änderung dort braucht eine Begründung und landet in einem Audit-Log, das sich weder ändern noch löschen lässt.
Wie wir Nvivio betreiben
Schutz im Browser
Jede Antwort von nvivio.com trägt Sicherheits-Header. Keine Seite kann in einer anderen Website angezeigt werden, sodass niemand Sie zu einem Klick in Ihrem Dashboard verleiten kann. Dateien werden nie als anderer Typ gelesen, eine Adresse mit Pfad wird nie an eine andere Website weitergegeben, und Kamera, Mikrofon, Standort und Werbethemen sind abgeschaltet. Icons anderer Websites holt Nvivio selbst ab und liefert sie mit einer strengen Richtlinie aus, sodass ein Icon nie Code ausführen kann.
Nichts verloren, nichts doppelt
Jedes Event erhält bei der Ankunft eine eindeutige Kennung, sodass eine wiederholte Zustellung nie doppelt zählt. Events warten in einer Warteschlange mit automatischen Wiederholungen und einer Dead-Letter-Queue, sodass bei einem kurzen Ausfall der Datenbank nichts verloren geht. Das Skript lädt asynchron, Ihre Seite wartet also nie auf Nvivio. Unser Datenbankanbieter erstellt außerdem jeden Tag ein Backup der Datenbank; was Sie löschen, bleibt in diesen Backups, bis sie ablaufen.
Wie wir entwickeln
Jede Änderung durchläuft die Typprüfungen und die automatisierten Tests, und in Produktion wird nur aus dem Main-Branch ausgerollt. Secrets bleiben aus dem Code heraus und gehen nur an den Dienst, der sie braucht.
Zahlungen
Zahlungen laufen über Mollie in Amsterdam. Ihre Karten- oder Bankdaten geben Sie auf der eigenen Seite von Mollie ein, sie erreichen Nvivio also nie.
Unsere Anbieter und ihre Audits
Nvivio selbst hat keine Sicherheitszertifizierung wie ISO 27001 oder SOC 2. Wir bauen auf Anbieter, die unabhängig geprüft werden und ihre Zertifizierungen veröffentlichen: Cloudflare für das Netzwerk und unseren Code und Supabase, auf Amazon Web Services, für die Datenbank. Für die physische Sicherheit der Rechenzentren sind sie verantwortlich. Jeder von ihnen ist durch einen Auftragsverarbeitungsvertrag gebunden, mit Pflichten, die mindestens so streng sind wie unsere.
Wenn etwas schiefgeht
Betrifft eine Verletzung des Schutzes personenbezogener Daten Ihre Daten, informieren wir Sie innerhalb von 48 Stunden, nachdem wir davon erfahren haben, wie es unser Auftragsverarbeitungsvertrag zusagt, und wir dokumentieren jeden Vorfall.
Was wir noch nicht haben
Besser, Sie hören es von uns:
- Ein zweiter Anmeldeschritt in Nvivio. Wer Ihr Postfach lesen kann, kann sich anmelden; schützen Sie Ihr Postfach also mit Zwei-Faktor-Authentifizierung.
- Anmeldung über den Identitätsanbieter Ihres Unternehmens (Single Sign-on).
- Eine eigene Zertifizierung wie ISO 27001 oder SOC 2.
- Ein Bug-Bounty-Programm: Wir danken Ihnen namentlich, nicht mit Geld.
- Eine öffentliche Statusseite.
Eine Schwachstelle gefunden?
Schreiben Sie an security@nvivio.com, auf Englisch oder Niederländisch. Wir bestätigen Ihre Meldung innerhalb von fünf Werktagen, halten Sie auf dem Laufenden, während wir das Problem beheben, und ergreifen keine rechtlichen Schritte gegen Forschung, die sich an unsere Richtlinie hält.
Die Details schwarz auf weiß
Unsere Sicherheitsmaßnahmen sind Anlage 2 des Auftragsverarbeitungsvertrags; zusammen mit den Dokumenten unten sind sie das, wozu wir uns verpflichten.
Sehen Sie Ihre eigene Website noch heute in Nvivio
Geben Sie Ihre E-Mail-Adresse ein, klicken Sie auf den Link, fügen Sie Ihre Website hinzu und setzen Sie eine Zeile ein. Mehr ist es nicht.
30 Tage Pro gratis · ohne Kreditkarte · Anmeldung per E-Mail-Link