Sicherheit, Zugriff und Datenschutz

Panelzugang: Zwei-Faktor-Verifizierung

Die Anmeldung bei Bulutegra ist durch Zwei-Faktor-Verifizierung geschützt. Ein Passwort allein reicht nicht; die Sitzung öffnet sich erst nach dem zweiten Schritt. Ein geleaktes Passwort allein gibt niemandem Zugang zu Ihrem Konto.

Sie aktivieren die Zwei-Faktor-Verifizierung je Benutzer, nicht je Unternehmen. Verlässt jemand das Team, deaktivieren Sie diesen Benutzer; Sie müssen den Betrieb nie über ein gemeinsames Login führen.

Benutzerrollen: Jeder sieht seinen eigenen Bereich

Bulutegra hat sechs Rollen: Administrator, Inhalt, Lager, Retouren, Buchhaltung und Berichte. Die Rolle bestimmt, was ein Benutzer im Panel sieht und was er ändern kann.

Lagerbenutzer arbeiten mit Bestellungen und Sendungen; sie sehen keine Rentabilitäts- oder Abrechnungsseiten. Das Content-Team arbeitet an Produkttiteln, Beschreibungen, Bildern und Qualitätsbefunden; es rührt die Preismatrix nicht an. Die Buchhaltung bearbeitet Abrechnungen, Provisionen und Abgleich. Der Administrator verwaltet Benutzer, Kanäle und Berechtigungen.

Das ist ebenso eine Frage der Klarheit wie der Sicherheit: Niemand kann versehentlich etwas auf einem Bildschirm ändern, der nicht zu seiner Arbeit gehört.

Zuständigkeitsflags stoppen das falsche Schreiben

Im Multichannel-Betrieb ist der teuerste Fehler, wenn zwei Systeme gleichzeitig auf dasselbe Produkt schreiben. Eines senkt den Preis, das andere setzt ihn zurück; Bestand landet auf dem falschen Kanal.

Bulutegra löst das mit einem Zuständigkeitsflag. Für jedes Produkt-Kanal-Paar wird eine Frage beantwortet: Verwaltet Bulutegra dieses Produkt auf diesem Kanal, oder ein externes System? Liegt die Zuständigkeit außen, liest und berichtet Bulutegra dieses Feld, schreibt aber nie darauf.

Genau das erlaubt Ihnen, Ihre bestehende Einrichtung während einer Migration neben Bulutegra zu betreiben und Kanäle einzeln zu übergeben.

Schattenmodus: erst lesen, später schreiben

Im Beobachtungsschritt der Einrichtung läuft das System im Schattenmodus. Ein bis zwei Wochen liest es Ihre Kanäle, berechnet, was es tun würde, und protokolliert es — schreibt aber nirgendwo.

Am Ende haben Sie einen konkreten Vergleich: welchen Bestand, welchen Preis und welche Bestellung Bulutegra verarbeitet hätte und wo das von Ihrer aktuellen Einrichtung abweicht. Zuordnungsfehler, fehlende Barcodes und falsche Kategorien tauchen auf, bevor Livedaten berührt werden.

Der Schattenmodus lässt Sie das Risiko eines falschen Schreibens messen statt raten. Der Schreibzugriff wird erst nach Ihrer Freigabe geöffnet, Kanal für Kanal.

Verbindung, Passwörter und Sitzungen: die technischen Maßnahmen

Verbindung. bulutegra.com und das Panel werden ausschließlich über HTTPS ausgeliefert. Browser erhalten eine HSTS-Anweisung für ein Jahr inklusive Subdomains, sodass die Adresse unverschlüsselt gar nicht erst versucht wird. Die Antworten tragen eine Content-Security-Policy (CSP) sowie Richtlinien für Framing, Inhaltstyp, Referrer und Browser-Berechtigungen. Die Schriften der Website liegen auf unserem eigenen Server; keine Seite stellt eine Anfrage an einen Drittserver.

Passwörter. Passwörter werden nie im Klartext gespeichert und sind nicht umkehrbar: Pro Benutzer wird ein zufälliger Salt erzeugt, das Passwort wird mit PBKDF2-HMAC-SHA256 über 200.000 Runden gehasht. Brute-Force-Versuche laufen in eine Sperre: fünf Fehlversuche von einer IP innerhalb von 15 Minuten schließen die Anmeldung für 15 Minuten. Links zum Zurücksetzen des Passworts sind signiert und zeitlich begrenzt.

Sitzungen. Das Sitzungs-Cookie ist für Browser-Skripte gesperrt (HttpOnly), wird nur über HTTPS gesendet (Secure) und bei seitenübergreifenden Anfragen nicht mitgeschickt (SameSite). Die Zwei-Schritt-Verifizierung nutzt den TOTP-Standard; Wiederherstellungscodes werden gehasht statt im Klartext gespeichert und funktionieren je einmal. Die Option „diesem Gerät vertrauen“ ist ein signiertes, zeitlich begrenztes Cookie: Läuft es ab, wird der zweite Schritt erneut verlangt.

Die folgenden Abschnitte beschreiben das Sicherungskonzept, die Speicherung von Zugangsdaten, den Betriebsort der Server, die Meldung von Sicherheitsvorfällen und unsere Unterauftragsverarbeiter. Jede dort nicht genannte Einzelheit teilen wir vor Vertragsschluss schriftlich mit; fragen Sie unter destek@bulutegra.com.

Sicherungen: jede Nacht, an zwei getrennten Orten

Die Datenbanken werden jede Nacht automatisch gesichert. Dabei wird eine konsistente Kopie der Datenbank erstellt, während Dateiverzeichnisse inkrementell kopiert werden, damit die Sicherung das System nicht verlangsamt.

Sicherungen werden vierzehn Tage aufbewahrt und zusätzlich auf einen zweiten Server kopiert. Der Verlust einer einzelnen Maschine bedeutet nicht den Verlust der Daten.

Wenn Sie Ihr Konto schließen, fallen die in Sicherungen gehaltenen Kopien von selbst aus dem Zyklus.

Wie Kanal- und ERP-Zugangsdaten gespeichert werden

Die Zugangsdaten für Ihre Kanal- und ERP-Verbindungen liegen auf dem Server in Dateien, die nur der Benutzer lesen kann, unter dem der Dienst läuft. Die Dateiberechtigungen sind für alle anderen Benutzer des Systems gesperrt, und im Panel kann nur ein Benutzer mit der Rolle Administrator sie einzeln in den Einstellungen anzeigen.

Sagen wir es hier klar: Diese Dateien sind nicht durch Festplattenverschlüsselung geschützt. Gegen die physische Entwendung der Festplatte haben wir keine gesonderte Maßnahme; der Schutz beruht auf dem eingeschränkten Zugang zum Server und auf den Dateirechten. Wir schreiben das, damit keine Maßnahme suggeriert wird, die wir nicht haben.

Panel-Passwörter werden demgegenüber unumkehrbar gehasht, und auch Backup-Wiederherstellungscodes werden nicht im Klartext gespeichert; die Einzelheiten stehen oben im Abschnitt zu den technischen Maßnahmen.

Wo die Server laufen

Die Website und das Panel laufen auf Servern in einer Virtualisierungsinfrastruktur, die wir selbst verwalten: nicht auf einer fertigen Anwendungsplattform, sondern auf Maschinen, die wir selbst aufsetzen und aktuell halten. Der Website-Verkehr läuft über das Cloudflare-Netz.

Das Land, in dem die Server stehen, und den Hosting-Anbieter veröffentlichen wir auf dieser Seite nicht; wir teilen beides vor Vertragsschluss schriftlich mit. Eine Nachricht an destek@bulutegra.com genügt.

Was wir bei einem Sicherheitsvorfall tun

Betrifft ein Vorfall die Sicherheit personenbezogener Daten, benachrichtigen wir die betroffenen Kunden innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben.

Die Mitteilung nennt, was geschehen ist, welche Datenkategorien betroffen sind, wann es bemerkt wurde, welche Maßnahmen wir ergriffen haben und was auf Ihrer Seite zu tun ist. Ist das Bild noch unvollständig, warten wir nicht: Wir teilen mit, was wir wissen, und aktualisieren es danach.

Soweit das Gesetz es verlangt, erfolgen auch Meldungen an die zuständigen Aufsichtsbehörden. Entdecken Sie eine Sicherheitslücke, schreiben Sie an destek@bulutegra.com; wir nehmen solche Hinweise ernst und melden uns bei Ihnen.

Die Dritten, die wir für den Betrieb des Dienstes einsetzen

Unsere Liste der Unterauftragsverarbeiter ist kurz und hier offen aufgeführt:

Cloudflare — der Website-Verkehr läuft über dieses Netz, damit die Website ausgeliefert und gegen Angriffe geschützt wird. Google (Google Analytics) — nur wenn Sie im Cookie-Banner eingewilligt haben und nur zur Messung der Website; die im Panel verarbeiteten Kunden- und Bestelldaten liegen vollständig außerhalb davon. Unser eigener Mailserver — Formularbenachrichtigungen und Blog-E-Mails werden von ihm versendet, ohne einen E-Mail-Dienst Dritter.

Der Live-Chat steht nicht auf dieser Liste, weil er auf unserem eigenen Server läuft. Üblich ist es, den Chat einem Cloud-Anbieter zu überlassen; wir tun das nicht, der Inhalt des Gesprächs bleibt bei uns. Die Website nutzt außerdem keine Schriftarten Dritter, kein externes Content Delivery Network und keinen CAPTCHA-Dienst.

Bevor wir einen neuen Unterauftragsverarbeiter aufnehmen, informieren wir unsere Kunden.

Marktplatz-API-Schlüssel

Kanalverbindungen bleiben an Ihre eigenen Marktplatzkonten gebunden. Schlüssel werden auf Ihren Namen ausgestellt und gehören Ihrem Shop. Im Panel bleiben sie verborgen; nur ein Benutzer mit der Rolle Administrator kann einen Schlüssel in den Einstellungen anzeigen, die Rollen Inhalt, Lager, Retouren, Buchhaltung und Berichte sehen sie nicht.

Bei Etsy und eBay erfolgt die Verbindung per Ein-Klick-Autorisierung. Beenden Sie die Arbeit mit einem Kanal, reicht der Widerruf der Autorisierung in Ihrem Marktplatzkonto: Die Verbindung endet in diesem Moment.

KI-Kamera: Aufnahmen bleiben auf Ihrem Gelände

Im KI-Kamera-Modul erfolgt die Verarbeitung auf einem lokalen Server in Ihrer eigenen Einrichtung. Kameraaufnahmen verlassen Lager oder Laden nicht und werden nicht in eine Cloud hochgeladen.

Was das Gebäude verlässt, ist das Verarbeitungsergebnis, nicht das Bild selbst: welches Produkt, welche Bestellung, welche Aktion. Sie behalten eine Prozessaufzeichnung, ohne Videoaufnahmen nach außen zu senden.

Formularprüfung ohne Drittanbieter-CAPTCHA

Die Kontakt- und Demoformulare dieser Website nutzen keinen Drittanbieter-CAPTCHA-Dienst. Die Prüfung läuft auf unserem eigenen Server.

Praktisch heißt das: Name, E-Mail-Adresse und Browserdaten werden beim Ausfüllen eines Formulars an keinen Prüfanbieter weitergegeben. Die Eingabe erreicht uns direkt und dient nur der Antwort an Sie.

Überwachung und Transparenz

Ein Systemzustandsbildschirm zeigt den Status jeder Verbindung. Kanäle werden laufend geprüft; sendet ein Kanal länger als erwartet keine Daten, wird er als verstummt markiert und eine Warnung ausgelöst. Von einer unterbrochenen Verbindung erfahren Sie nicht erst durch eine Kundenbeschwerde über eine fehlende Bestellung.

Ebenso offen sind wir bei Produktänderungen. Versionshinweise nennen, was jedes Update geändert hat, sodass Sie bei einem anderen Bildschirm oder Verhalten nachlesen können, warum.

Welche Daten wir verarbeiten und warum

Bulutegra verarbeitet, was die Arbeit erfordert, und nicht mehr: Bestelldaten (Bestellnummer, Positionen, Summen, Versand- und Zahlungsdaten), Produktdaten (SKU, Barcode, Preis, Bestand, Inhalt) und die für den Versand nötigen Kundenkontaktdaten (Name, Adresse, Telefon, E-Mail).

Diese Daten stammen von den Marktplätzen und aus Ihren eigenen Systemen. Der Zweck ist einzig: die Bestellung vom Kanal ins ERP zu bringen, Bestand und Preis genau zu halten und Retouren und Abrechnungen verfolgbar zu machen. Sie werden nicht fürs Marketing genutzt und nicht verkauft.

Daten werden so lange gespeichert, wie der Dienst läuft und geltende Aufbewahrungsregeln es verlangen. Berichtigung, Export oder Löschung können Sie per E-Mail an destek@bulutegra.com beantragen; wir beantworten solche Anfragen schriftlich. Verantwortlicher ist Markapia Global LLC.

Website-Analyse und Cookies

Auf dieser Website laufen zwei Messsysteme. Das erste ist unser eigener Zähler: Er speichert keine Besucher-IP-Adressen, erzeugt einen täglich wechselnden Hash, und die Daten verlassen nie unseren Server. Das zweite ist Google Analytics, das Messwerte wie Seitenaufrufe, Verweisquelle und den Weg durch die Website an Google sendet und dafür ein Cookie in Ihren Browser schreibt.

Wir nutzen Google Analytics, um zu sehen, welche Inhalte funktionieren, nicht zur Werbepersonalisierung. Die im Panel verarbeiteten Kunden- und Bestelldaten liegen außerhalb dieser Messung und werden nie mit der Website-Analyse kombiniert.

Tracking-Schutz in Ihrem Browser oder ein Werbeblocker schaltet diese Messung ab, und die Website funktioniert weiterhin vollständig. Drücken Sie den Live-Chat-Button unten rechts, wird das Skript unseres Supportsystems (Chatwoot, auf unserem eigenen Server) geladen und ein Chat-Cookie geschrieben, damit Ihr Gespräch weitergehen kann; ohne Klick wird dieses Skript nie geladen.