Sicherheit
So schützen wir eure Daten
Boardarc speichert, woran eure Firma arbeitet: Kunden, Preise, Pläne. Deshalb steht Sicherheit nicht auf einer Folie, sondern in der Datenbank selbst. Hier steht ehrlich, was heute gilt und was noch in Arbeit ist.
Hosting in der EU
Datenbank, Anmeldung und Dateispeicher laufen in einem Rechenzentrum in Irland (Dublin).
Verschlüsselung
Jede Verbindung läuft über HTTPS mit TLS. Zugangsdaten zu verbundenen Diensten speichern wir zusätzlich verschlüsselt.
Zugriffskontrolle in der Datenbank
Jede Tabelle hat Zeilen-Rechte. Die Datenbank prüft bei jeder Abfrage, ob die Person Mitglied des Workspace ist und das Board, die Gruppe oder die Spalte sehen darf.
Zwei-Faktor-Anmeldung
Per Authenticator-App. Admins können sie für den ganzen Workspace verpflichtend machen, und der Server verlangt den Code, nicht nur die Anmeldeseite.
Passwörter
Mindestens 12 Zeichen, Abgleich mit bekannten Datenlecks, Änderung nur mit dem aktuellen Passwort.
Rollen und Rechte
Owner, Admin, Mitglied, eingeschränktes Mitglied, Gast und Betrachter, dazu eigene Rollen. Einzelne Spalten wie Preise lassen sich pro Rolle ausblenden.
Backups
Die Datenbank wird täglich gesichert. Die Wiederherstellung eines bestimmten Zeitpunkts klären wir im Ernstfall mit euch.
Protokoll
Wichtige Änderungen, Einladungen und KI-Aktionen landen in einem Protokoll, das Admins einsehen können.
ZertifizierungenIn Vorbereitung
ISO 27001 und ein unabhängiger Penetrationstest sind in Vorbereitung.
Wie funktioniert die Trennung zwischen Firmen?
Viele Programme prüfen Rechte nur in der Oberfläche. Wenn dort ein Fehler passiert, liefert der Server trotzdem Daten aus. Bei Boardarc ist es umgekehrt: Die Datenbank lässt eine Zeile nur heraus, wenn die anfragende Person nachweislich Mitglied des passenden Workspace ist und die nötige Rolle hat.
Das gilt für alles: Aufgaben, Chat, Docs, Dateien und Automationen. Auch Arc, unser KI-Projektmanager, arbeitet mit den Rechten der Person, die gerade fragt. Er kann also nichts sehen oder ändern, was sie nicht auch selbst sehen oder ändern dürfte.
Spalten mit sensiblen Werten, etwa Einkaufspreise oder Gehälter, kannst du für bestimmte Rollen ausblenden. Diese Werte werden dann schon auf dem Server entfernt und erreichen den Browser gar nicht erst.
Unterauftragsverarbeiter
| Anbieter | Zweck | Ort |
|---|---|---|
| Lovable / Supabase | Hosting von Datenbank, Anmeldung und Dateien | EU (Irland) |
| Cloudflare | Auslieferung der Website, Schutz vor Angriffen | weltweit, EU-Standardvertragsklauseln |
| Stripe | Zahlungsabwicklung | EU / USA, EU-Standardvertragsklauseln |
| Lovable E-Mail | Versand von Einladungen und Benachrichtigungen | EU / USA, EU-Standardvertragsklauseln |
| Lovable AI Gateway | KI-Anfragen an Arc, ohne Training mit euren Daten | EU / USA, EU-Standardvertragsklauseln |
Stand: September 2026. Änderungen kündigen wir Kunden mit Auftragsverarbeitungsvertrag vorab an.
Sicherheitslücke gefunden?
Schreib uns über das Kontaktformular mit einer kurzen Beschreibung und, wenn möglich, den Schritten zum Nachstellen. Wir bestätigen den Eingang innerhalb von zwei Werktagen. Bitte veröffentliche die Lücke erst, wenn wir sie behoben haben, und greif nicht auf fremde Daten zu.
Häufige Fragen
Wo liegen unsere Daten?
Datenbank, Anmeldung und Dateien laufen in einem Rechenzentrum in Irland (EU). Die Website selbst wird über ein weltweites Netz ausgeliefert, eure Inhalte werden dort nicht dauerhaft gespeichert.
Kann ein anderes Unternehmen unsere Boards sehen?
Nein. Jede Abfrage wird in der Datenbank selbst gegen eure Mitgliedschaft geprüft. Selbst ein Fehler in der Oberfläche könnte keine fremden Daten ausliefern.
Liest die KI unsere Daten mit?
Arc sieht nur, was die fragende Person ohnehin sehen darf, und nur für die jeweilige Anfrage. Eure Inhalte werden nicht zum Training von KI-Modellen verwendet.
Habt ihr eine ISO-27001-Zertifizierung?
Noch nicht. Wir bereiten uns darauf vor und nennen hier den Stand, sobald ein Audit begonnen hat.
Wie melde ich eine Sicherheitslücke?
Über unser Kontaktformular mit dem Thema Support. Wir bestätigen den Eingang innerhalb von zwei Werktagen und halten dich über die Behebung auf dem Laufenden.
Passt dazu
Probier es mit deinem Team aus
In zwei Minuten eingerichtet, mit Vorlagen und Beispieldaten.
Kostenlos · Keine Kreditkarte · Server in der EU · Jederzeit kündbar