So schützt SIAPP Ihre Projektdaten

Jede Verbindung zwischen der App, der Website und unseren Servern nutzt HTTPS (TLS). Fotos, Pläne, Notizen und Berichte werden also verschlüsselt übertragen. Fotos und Berichte werden nur angemeldeten Nutzern mit Zugriff auf das Projekt ausgeliefert oder über einen Freigabelink, den Sie erstellt haben.

Passwörter werden ausschließlich als gesalzene bcrypt-Hashes gespeichert; niemand bei SIAPP kann sie lesen. Sie können sich auch mit Google oder Apple anmelden – dann erhält SIAPP überhaupt kein Passwort.

Ja. Ihre Kontodaten und Projektdateien werden jede Nacht in einen getrennten Sicherungsspeicher gesichert. Tägliche Sicherungen werden 30 Tage aufbewahrt, monatliche bis zu einem Jahr. Werden Dateien gelöscht – weil Sie sie löschen, Ihr Konto schließen oder ein Konto im kostenlosen Tarif 60 Tage inaktiv ist –, verschwinden sie auch aus den Sicherungen, sobald diese ablaufen, spätestens nach einem Jahr.

Nur Sie, solange Sie nichts teilen. In Professional (bis zu 3 Teammitglieder) und Enterprise (unbegrenzt) laden Sie Teammitglieder mit einer Rolle (Admin, Mitglied oder Betrachter) in ein Projekt ein und können sie jederzeit wieder entfernen. Free und Solo sind Einzelnutzer-Tarife.

Ein Freigabelink öffnet einen Bericht oder eine Projektansicht ohne Konto. Sie können ihn mit einem Passwort und einem Ablaufdatum schützen, und die Links werden von Suchmaschinen nicht indexiert.

Nein. Abos werden über Google Play oder den App Store gekauft und abgerechnet. SIAPP erhält nur die Bestätigung, welcher Tarif aktiv ist, niemals Karten- oder Bankdaten.

Ja, in den Einstellungen der App oder auf der Website. Wenn Sie Ihr Konto löschen, werden Ihre Projekte, Fotos, Pläne und Berichte endgültig gelöscht und Ihr Profil geschlossen. Haben Sie sich mit Apple angemeldet, wird auch die Verknüpfung der Apple-Anmeldung widerrufen.

Dateien im kostenlosen Tarif werden nach 60 Tagen ohne Anmeldung gelöscht, mit einer Warnung per E-Mail nach 30 Tagen und einer letzten 7 Tage vorher; jede Anmeldung setzt die Frist zurück. Ihr Konto bleibt bestehen. Bezahlte Tarife sind nicht betroffen.

Die API nutzt Sicherheits-Header, Begrenzungen der Anfragerate, Bereinigung von Eingaben gegen Injection-Angriffe und Authentifizierung an jedem Projekt-Endpunkt. Die Software wird regelmäßig aktualisiert und geprüft.

Schreiben Sie mit den Details an [email protected]. Ein Mensch liest jede Meldung und antwortet.