# Sicher und datensparsam

> Passkeys, Anmelde-Warnungen, Rollen und Rechte, lückenloses Protokoll, verschlüsselte Zugangsdaten, Server in Deutschland – nur notwendige Cookies.

Werkzeugdaten sind Betriebsdaten: wer was wann hatte, was es kostet, welche Kunden-Aufträge dazugehören. Tulz behandelt sie entsprechend – mit Anmeldung per Passkey, Rollen und Rechten, einem Protokoll, das jede Änderung festhält, und Servern in Deutschland.

Was nicht gebraucht wird, wird nicht gespeichert: keine Werbung, kein Tracking, nur die Cookies, die für Anmeldung und Sicherheit nötig sind. Ausgeschiedene Mitarbeiter werden anonymisiert, die Datenauskunft nach DSGVO kommt auf Knopfdruck.

## So läuft es in der Werkstatt

1. **Anmelden** – mit Passwort oder Passkey (Fingerabdruck, Gesicht, Sicherheitsschlüssel); Microsoft 365 und Google Workspace sind anbindbar ([Anmeldung mit Passkey](https://tulz.work/hilfe/artikel/anmeldung-mit-passkey-und-angemeldet-bleiben)).
2. **Warnung bei Auffälligem** – meldet sich ein Konto an einem unbekannten Gerät an, geht eine Warnmail raus; bekannte Geräte lassen sich im Profil einsehen und entfernen.
3. **Rechte vergeben** – Rollen, Standortbindung, Ausleihregeln ([Rollen und Rechte](https://tulz.work/hilfe/artikel/rollen-und-rechte)).
4. **Nachvollziehen** – das Protokoll zeigt jede Änderung mit Name und Zeit; Einträge lassen sich kopieren und an den Support geben ([Protokoll](https://tulz.work/hilfe/artikel/protokoll)).

## Was dazugehört

- Zugangsdaten zu Shops, Brokern und Diensten liegen verschlüsselt in der Datenbank
- Passwort-Bestätigung vor heiklen Aktionen, automatische Abmeldung nach Inaktivität, Sperre nach Fehlversuchen
- Passwörter werden gegen Listen bekannter geleakter Passwörter geprüft
- Datenauskunft und Anonymisierung nach DSGVO ([Datenauskunft](https://tulz.work/hilfe/artikel/datenauskunft))
- Alle Daten herunterladen – als Export mit allem, was zum Betrieb gehört ([Daten herunterladen](https://tulz.work/hilfe/artikel/daten-herunterladen))
- Regelmäßige Sicherheitsdurchsichten der Software, dokumentiert in den Versionshinweisen ([Sicherheit](https://tulz.work/hilfe/artikel/sicherheit))

## Für wen

Für jeden Betrieb – und besonders für Vertragsbetriebe, deren Hersteller-Audits nach Datenschutz und Zugriffsschutz fragen.

## Häufige Fragen

### Wo liegen meine Daten?

Auf Servern in Deutschland. Sicherungen macht der Anbieter; zusätzlich können Sie jederzeit einen vollständigen Export herunterladen.

### Was ist ein Passkey?

Eine Anmeldung ohne Passwort: Das Gerät bestätigt mit Fingerabdruck oder Gesicht, der geheime Schlüssel bleibt auf dem Gerät. Phishing läuft damit ins Leere.

### Kann der Support in meinen Betrieb schauen?

Nur, wenn Sie es freigeben – zeitlich begrenzt, nur lesen oder auch ändern, und jeder Zugriff steht mit Namen im Protokoll.

---

Quelle: https://tulz.work/funktionen/sicherheit-datenschutz · Stand 2026-10-14 · Tulz