Werkzeugdaten sind Betriebsdaten: wer was wann hatte, was es kostet, welche Kunden-Aufträge dazugehören. Tulz behandelt sie entsprechend – mit Anmeldung per Passkey, Rollen und Rechten, einem Protokoll, das jede Änderung festhält, und Servern in Deutschland.
Was nicht gebraucht wird, wird nicht gespeichert: keine Werbung, kein Tracking, nur die Cookies, die für Anmeldung und Sicherheit nötig sind. Ausgeschiedene Mitarbeiter werden anonymisiert, die Datenauskunft nach DSGVO kommt auf Knopfdruck.
So läuft es in der Werkstatt
- Anmelden – mit Passwort oder Passkey (Fingerabdruck, Gesicht, Sicherheitsschlüssel); Microsoft 365 und Google Workspace sind anbindbar (Anmeldung mit Passkey).
- Warnung bei Auffälligem – meldet sich ein Konto an einem unbekannten Gerät an, geht eine Warnmail raus; bekannte Geräte lassen sich im Profil einsehen und entfernen.
- Rechte vergeben – Rollen, Standortbindung, Ausleihregeln (Rollen und Rechte).
- Nachvollziehen – das Protokoll zeigt jede Änderung mit Name und Zeit; Einträge lassen sich kopieren und an den Support geben (Protokoll).
Was dazugehört
- Zugangsdaten zu Shops, Brokern und Diensten liegen verschlüsselt in der Datenbank
- Passwort-Bestätigung vor heiklen Aktionen, automatische Abmeldung nach Inaktivität, Sperre nach Fehlversuchen
- Passwörter werden gegen Listen bekannter geleakter Passwörter geprüft
- Datenauskunft und Anonymisierung nach DSGVO (Datenauskunft)
- Alle Daten herunterladen – als Export mit allem, was zum Betrieb gehört (Daten herunterladen)
- Regelmäßige Sicherheitsdurchsichten der Software, dokumentiert in den Versionshinweisen (Sicherheit)
Für wen
Für jeden Betrieb – und besonders für Vertragsbetriebe, deren Hersteller-Audits nach Datenschutz und Zugriffsschutz fragen.
Häufige Fragen
Wo liegen meine Daten?
Auf Servern in Deutschland. Sicherungen macht der Anbieter; zusätzlich können Sie jederzeit einen vollständigen Export herunterladen.
Was ist ein Passkey?
Eine Anmeldung ohne Passwort: Das Gerät bestätigt mit Fingerabdruck oder Gesicht, der geheime Schlüssel bleibt auf dem Gerät. Phishing läuft damit ins Leere.
Kann der Support in meinen Betrieb schauen?
Nur, wenn Sie es freigeben – zeitlich begrenzt, nur lesen oder auch ändern, und jeder Zugriff steht mit Namen im Protokoll.