Sicherheit und Netzwerkanforderungen

Freizugebende Domains

Orka verwendet drei eigene Domains, die Google-Anmeldung und, für die geografische Karte, die Kartenkacheln von OpenStreetMap:

• orkafield.com — öffentliche Website und Dokumentation.
• www.orkafield.com — dieselbe Website.
• app.orkafield.com — die Plattform (Web-Konsole).
• accounts.google.com — Anmeldung mit einem Google-Konto.
• tile.openstreetmap.org — Kartengrundlage der geografischen Karte in der Feldansicht.

Netzwerk

• Ausschließlich HTTPS über Port 443, mit HTTP/2 und HTTP/3.
• Browser verbinden sich mit TLS 1.2 oder 1.3; die Verschlüsselung endet bei Cloudflare.
• Keine WebSockets, keine zusätzlichen Ports, keine Agenten, keine Browser-Erweiterungen und keine Downloads ausführbarer Dateien.
• Exporte sind Daten- und Berichtsdateien (zum Beispiel XLSX, CSV, PDF oder PNG), die auf app.orkafield.com erzeugt werden.
• Beim Datei-Upload handelt es sich um Tabellendateien Ihres eigenen Unternehmens.

Authentifizierung und Sitzungen

• Anmeldung mit dem Google-Konto jedes Nutzers (Google OAuth 2.0): Orka erhält von Google den Namen und die E-Mail-Adresse des Kontos.
• Zugriffstoken mit 5 Minuten Gültigkeit; die Sitzung endet nach 8 Stunden Inaktivität und dauert maximal 12 Stunden.
• Rollen und Berechtigungen je Unternehmen; die Trennung zwischen Unternehmen wird in der Datenbank durchgesetzt (row-level security).

Daten und Standort

• Die Daten gehören dem Kunden und werden nur zur Erbringung des Dienstes verwendet.
• Eigene Infrastruktur hinter Cloudflare (CDN, TLS und DDoS-Schutz).
• Daten gehostet in Chile, mit einer Replik in Kolumbien.
• Tägliche Sicherungen, verschlüsselt und außerhalb des Standorts aufbewahrt.
• Technische Zugriffsprotokolle für Betrieb und Sicherheit.
• Nur Cloudflare, Google (Anmeldung) und OpenStreetMap (Kartenkacheln) sehen den Datenverkehr.
• Keine Tracker, keine Analyse-Tools von Drittanbietern und keine Werbung.

Zur Domain

orkafield.com wurde am 2026-08-31 bei Cloudflare Registrar registriert. Bis Anfang Oktober 2026 kann sie von Filtern wie Netskope, Palo Alto oder Zscaler als „Newly Registered Domain“ eingestuft werden; diese Kategorie richtet sich nach dem Alter der Domain. Die Domain wird sich nicht ändern.

Falls Ihr Filter sie blockiert, genügt es, die oben genannten Domains freizugeben.

Verantwortliche Offenlegung

Wenn Sie eine Schwachstelle finden, schreiben Sie uns an [email protected]. Unser Sicherheitskontakt ist außerdem unter /.well-known/security.txt veröffentlicht.

Support

Bei Fragen zur Nutzung oder zum Zugang schreiben Sie an [email protected].