Server in Deutschland
Website und Anwendung laufen auf Servern der Hetzner Online GmbH in Deutschland.
Sicherheit & Datenschutz
Honorar- und Steuerdaten, sorgfältig verwahrt.
Du vertraust Tantevo Anschriften, Bank- und Steuerdaten deiner Autorinnen und Autoren an. Hier steht, wo diese Daten liegen, wer sie sehen darf und wie deine Belege geschützt sind — ohne Siegel, nur mit dem, was wir tatsächlich umsetzen.
Hosting
Wo deine Daten liegen
Datenbank in Frankfurt
Datenbank, Dateispeicher und Anmeldung stellt Supabase Inc. (USA) bereit — die Server stehen in der EU (Frankfurt). Für etwaige Zugriffe aus den USA gelten Standardvertragsklauseln.
Wenige, benannte Dienstleister
Alle Dienstleister — Hosting, Datenbank, E-Mail-Versand und KI — stehen mit Serverstandort in der Datenschutzerklärung.
Zugriff
Wer was sehen darf
Die Regeln stehen nicht nur in der Oberfläche, sondern in der Datenbank selbst.
Organisationen strikt getrennt
Die Datenbank prüft bei jeder Abfrage, zu welcher Organisation du gehörst (Row Level Security). Daten anderer Organisationen sind für dich nicht erreichbar.
Rollen bis Nur-Lesen
Inhaber, Administrator, Mitglied oder Nur-Lesen: Wer nur lesen darf, kann auch direkt in der Datenbank nichts ändern. Schnittstellen-Schlüssel und Webhooks verwalten nur Inhaber und Administratoren.
Zwei-Faktor-Anmeldung
Jede Nutzerin und jeder Nutzer kann einen zweiten Faktor mit einer Authenticator-App (TOTP) einrichten. Ist er eingerichtet, verlangt ihn auch die Datenbank — nicht nur die Oberfläche.
Begrenzte Anfragen
Registrierung, Kontaktformular, Zugangslinks und PDF-Abrufe im Autorenportal sind je Stunde begrenzt. IP-Adressen speichern wir dafür nur als Hash, höchstens zwei Tage.
Schutz im Browser
Eine Content-Security-Policy lässt nur Skripte mit einem je Anfrage neu erzeugten Schlüssel zu. Dazu kommen Sicherheits-Header wie HSTS, nosniff und Schutz vor Einbettung in fremde Seiten.
Änderungsprotokoll
Statuswechsel und Zahlungen der Abrechnungen schreibt die Datenbank selbst ins Änderungsprotokoll — mit Nutzer, Zeitpunkt und altem wie neuem Wert.
Belege
Abrechnungen, die bleiben, wie sie waren
Ausgestellte Gutschriften sind Belege. Deshalb behandelt Tantevo sie so.
Belege mit Prüfsumme archiviert
Beim Versand erhält jede Abrechnung eine fortlaufende Nummer. Das PDF wird in einem privaten Speicher abgelegt, zusammen mit einer SHA-256-Prüfsumme, die bei jedem Abruf geprüft wird.
Unveränderbar nach dem Versand
Versendete und bezahlte Abrechnungen lassen sich nicht mehr ändern oder löschen. Korrigiert wird per Storno mit eigener Storno-Gutschrift.
Autorenportal zeigt nur Eigenes
Rechteinhaber sehen über ihren persönlichen Link nur ihre eigenen versendeten oder bezahlten Abrechnungen — nie Entwürfe und nie die internen Notizen des Verlags.
Elektronische Unterschrift mit Nachweis
Beim Unterschreiben speichern wir Zeitpunkt und eine Prüfsumme des Dokuments (einfache elektronische Signatur). Wird das Dokument danach geändert, zeigt die Vertragsseite das an.
Datensparsamkeit
Nur, was nötig ist
Kein Cookie-Banner nötig
Die Reichweitenmessung mit Umami läuft auf unserem eigenen Server und wird serverseitig gezählt: kein Skript im Browser, keine Cookies, keine gespeicherte IP-Adresse. „Do Not Track“ wird beachtet.
Keine Fehlerüberwachung durch Dritte
Fehlermeldungen landen nur im Protokoll unseres eigenen Servers. Server-Logs löschen wir nach höchstens 14 Tagen.
KI nur auf Klick
KI-Funktionen (z. B. Konditionen aus einem Vertrags-PDF auslesen) übermitteln Inhalte nur, wenn du die Funktion ausdrücklich auslöst. Die Daten werden laut Vertragsbedingungen des Anbieters nicht zum Training verwendet.
Deine Daten
Mitnehmen, löschen, sichern
Datenexport jederzeit
Inhaber und Administratoren laden alle Daten der Organisation als ZIP herunter — eine CSV-Datei je Tabelle, dazu Vertrags-PDFs und archivierte Belege.
Klare Löschfristen
Endet ein Zugang ohne Tarif, bleiben die Daten 90 Tage lesbar und exportierbar; danach wird die Organisation gelöscht — mit Erinnerung 30 und 7 Tage vorher. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.
Tägliche Sicherung
Die Datenbank wird täglich gesichert; jede Sicherung wird beim Erstellen auf Lesbarkeit geprüft.
Auftragsverarbeitung
Für die Daten deiner Rechteinhaber bist du Verantwortlicher; wir verarbeiten sie nur in deinem Auftrag (Art. 28 DSGVO). Der Auftragsverarbeitungsvertrag ist in Vorbereitung und auf Anfrage erhältlich.
Alle Einzelheiten — Dienstleister, Fristen, Rechtsgrundlagen — stehen in der Datenschutzerklärung; Anbieterangaben im Impressum. Fragen beantworten wir gern über das Kontaktformular.
Selbst ansehen, ohne Risiko
Werde Pilotpartner: alle Funktionen des Tarifs Studio 90 Tage kostenlos — keine Kreditkarte, danach 50 % Gründungspartner-Rabatt.
90 Tage kostenlos Keine Kreditkarte Datenbank in der EU