Sicherheit & Datenschutz bei Coraize

Alle Verbindungen laufen verschlüsselt über HTTPS/TLS. Browser werden per HSTS dauerhaft auf HTTPS festgelegt. Gespeicherte Daten werden beim Datenbank-Anbieter mit AES-256 verschlüsselt.

Datenbank, Anmeldung und Dateispeicher laufen bei Supabase. Der Anbieter ist nach ISO 27001 zertifiziert und nach SOC 2 Typ 2 geprüft. Hinweis: Es handelt sich um die Zertifizierung des Infrastruktur-Anbieters, nicht von Coraize.

Jede Tabelle ist durch Zugriffsregeln auf Datenbankebene geschützt (Row Level Security). Jede Person sieht nur, was für sie freigegeben ist; wichtige Aktionen werden zusätzlich auf dem Server geprüft. In Organisationen wird man nur nach Bestätigung durch einen Admin aufgenommen.

• Optionale Zwei-Faktor-Anmeldung per Authenticator-App • Benachrichtigung bei Anmeldung auf einem neuen Gerät • „Auf allen Geräten abmelden“ • Neue Passwörter werden gegen bekannte Datenlecks geprüft, ohne dass dein Passwort dein Gerät verlässt • Passwörter werden nie im Klartext gespeichert

• Stealth-Modus • Sichtbarkeit pro Profilbereich • Pitch-Deck und Datenraum nur nach deiner Freigabe • Identität gezielt freigeben • Blockieren und Melden • Konto jederzeit selbst löschen

• Zugriff auf den Kundenservice-Bereich nur mit Zwei-Faktor-Bestätigung • Jede Team-Aktion wird automatisch protokolliert • Meldungen werden von Menschen geprüft