Sicherheit
Wir entwickeln und betreiben jedes Produkt von GK Tools selbst, vom Code bis zu den Servern. Diese Seite sagt klar, was Sie heute schützt, mit unabhängigen Testergebnissen als Beleg. Wenn etwas hier nicht mehr stimmt, ändern wir die Seite.
Mozilla Observatory bewertet, wie gut eine Website die Menschen schützt, die sie nutzen. SSL Labs bewertet die verschlüsselte Verbindung zwischen Ihrem Browser und unseren Servern. A+ ist bei beiden die Bestnote.
Beide Tests sind kostenlos und öffentlich: Tippen Sie auf eine Bewertung, um den Test selbst noch einmal auszuführen. Observatory-Punktzahlen können über 100 liegen, wenn eine Website mehr tut, als der Test verlangt.
Die meisten Einbrüche in Konten beginnen mit einem gestohlenen oder erratenen Passwort, deshalb setzen wir genau dort die meisten Schlösser.
Teams bei Appoint Me können eine Authenticator-App einschalten, mit Wiederherstellungscodes für den Fall, dass ein Handy verloren geht. Unsere eigenen Mitarbeitenden brauchen bei jeder Anmeldung an unserem Support-Desk und im Admin-Bereich von Appoint Me eine Authenticator-App.
Appoint Me, GK Tools Support-Desk
Invoicer hat überhaupt keine Passwörter. Sie melden sich mit einem Code an, der an Ihre E-Mail-Adresse geschickt wird, oder mit einem Passkey auf Ihrem Handy oder Computer.
Invoicer
Nach ein paar falschen Versuchen wird die Anmeldung für dieses Konto pausiert. Wiederholte Versuche von einem Ort aus werden ebenfalls begrenzt.
Appoint Me, Invoicer, Gravity Host
Wo es Passwörter gibt, speichern wir nur eine verschlüsselte Form, die mit einem langsamen Einwegverfahren erzeugt wird, das gegen Knacken gebaut ist. Niemand bei uns kann sehen, was Sie eingegeben haben.
Appoint Me, Gravity Host, GK Tools-Konten
Alles wird verschlüsselt übertragen, und die sensibelsten Angaben werden dort, wo sie gespeichert sind, noch einmal verschlüsselt.
Jedes Produkt funktioniert nur über HTTPS und weist Ihren Browser an, sich niemals ohne zu verbinden. Jede Website legt außerdem genau fest, welche Skripte auf ihr laufen dürfen, und blockiert so eine häufige Art von Angriff.
Jedes Produkt
Sensible Angaben sind direkt in der Datenbank verschlüsselt: Aufnahmeformulare und Unterschriften von Kunden bei Appoint Me, Bankdaten bei Invoicer sowie Nachrichten und Kontaktdaten in unserem Support-Desk.
Appoint Me, Invoicer, GK Tools Support
Zahlungen laufen über Stripe und andere regulierte Zahlungsunternehmen. Ihre vollständige Kartennummer berührt unsere Server nie; wir speichern höchstens den Kartentyp und die letzten vier Ziffern, damit Sie Ihre Karten unterscheiden können.
Appoint Me, Invoicer, Gravity Host
Ein Backup zählt nur, wenn es sich auch wiederherstellen lässt.
Die Datenbanken und hochgeladenen Dateien von Appoint Me werden jede Nacht von seinem Server weg kopiert. Jede Kopie wird testweise wiederhergestellt, bevor sie aufbewahrt wird, damit wir wissen, dass sie funktioniert, bevor wir sie jemals brauchen.
Appoint Me
Diese Kopien kommen in ein verschlüsseltes Archiv, das je eine Kopie für jeden der letzten 7 Tage, 4 Wochen und 6 Monate aufbewahrt.
Appoint Me
Wir prüfen unsere eigenen Server und Computer nach festem Zeitplan, und jedes Ergebnis kommt in ein datiertes Sicherheitsprotokoll.
Jede Nacht werden unsere Server nach versteckten Einbruchswerkzeugen durchsucht, und jede Systemdatei wird mit einem bekannten, sauberen Stand verglichen, sodass eine unerwartete Änderung am nächsten Morgen auffällt.
Unsere Server
Unser Hauptserver wird jede Nacht auf Viren gescannt, und einmal pro Woche wird alles vollständig gescannt.
Unser Hauptserver
Jeder Server bekommt am Ersten jedes Monats eine automatische Sicherheitsprüfung, und wir handeln nach dem, was sie findet.
Unsere Server
Der Laptop, an dem wir arbeiten, wird jede Woche geprüft: Die Festplatte ist verschlüsselt, die Firewall ist eingeschaltet, er führt nur vertrauenswürdige Software aus, und Updates werden automatisch installiert.
GK Tools
Unsere Kontakt-, Registrierungs- und Buchungsformulare werden von Google reCAPTCHA geprüft. Es erkennt automatisierten Spam und Betrug, damit wir ihn abweisen können. Jede Website hat ihren eigenen Schlüssel.
gk.tools, Invoicer, Appoint Me, Gravity Host
Jedes Scan-Ergebnis und jede Sicherheitsänderung wird mit Verlauf in einem datierten Protokoll aufbewahrt, das wir einem Prüfer auf Anfrage zeigen können.
Jedes Produkt und jeder Server
In Software werden ständig neue Sicherheitslücken gefunden. Entscheidend ist, wie schnell sie geschlossen werden.
Jede Nacht prüfen wir die Software auf unseren Servern und in unseren Produkten gegen öffentliche Listen bekannter Sicherheitslücken, darunter die Liste der Lücken, die Angreifer gerade jetzt ausnutzen.
Jedes Produkt und jeder Server
Unsere Regel: Eine kritische Lücke oder eine, die Angreifer bereits ausnutzen, wird in der Nacht gepatcht, in der wir sie finden, und vorher wird ein Backup angelegt, damit es sich rückgängig machen lässt.
Jedes Produkt und jeder Server
Wenn Sie glauben, ein Sicherheitsproblem in einem unserer Produkte gefunden zu haben, schreiben Sie an support@gk.tools, was Sie gesehen haben und wo. Wir lesen jede Nachricht.
Wenn wir Ihnen ein Passwort, einen Schlüssel oder einen Code schicken müssen, senden wir stattdessen einen Einmal-Link.
Das Geheimnis wird bei uns verschlüsselt, bevor es gespeichert wird, und der Schlüssel zum Öffnen steckt nur im Link. Der Link funktioniert einmal und läuft innerhalb eines Tages ab, sofern wir nicht eine Stunde oder eine Woche einstellen.
share.gk.tools
Bei allem Wichtigen fügen wir einen Passcode hinzu und schicken ihn Ihnen auf einem anderen Weg, sodass eine einzelne abgefangene Nachricht nicht ausreicht.
Ein echtes, eingetragenes britisches Unternehmen, das Sie nachschlagen können.
Zuletzt geprüft am Mittwoch, 28. Oktober 2026.
Maschinelle Übersetzung von Google. Die englische Fassung ist das Original.