Launch-Bereitschaft

Alle öffentlichen Tabellen verwenden Row Level Security. Es bestehen keine öffentlichen Storage-Buckets, unsicheren öffentlichen Views oder für Nutzer freigegebenen privilegierten Datenbankfunktionen.

Checkout, 14-tägige Testphase, Webhooks, Kundenportal, Kündigung zum Laufzeitende und Reaktivierung wurden in Production vollständig durchgespielt.

Vercel-Funktionen laufen primär in Dublin und nutzen Frankfurt als Ausweichregion. Die Supabase-Datenbank liegt in AWS eu-west-1.

CSP, HSTS, Frame-Schutz und weitere Browser-Header sind gesetzt. Laufzeitabhängigkeiten und der Supabase-Browserclient sind auf feste Versionen begrenzt.

FixQuote läuft produktiv und HTTPS-verschlüsselt unter www.fixquote.de. fixquote.de wird automatisch auf die Hauptadresse weitergeleitet.

Eigene Absenderdomain und SMTP für Bestätigung, Passwort-Reset und geschäftliche Kommunikation einrichten.

Im Free-Tarif gelten als Ersatz bereits serverseitig mindestens 10 Zeichen sowie Buchstaben und Zahlen. Die zusätzliche Prüfung gegen bekannte kompromittierte Passwörter ist laut Supabase erst im Pro-Tarif verfügbar und wird bei einem späteren Upgrade aktiviert.

Impressum, vollständige Datenschutzerklärung und je nach Vertriebsmodell Nutzungs-/Vertragsbedingungen mit den echten Betreiber- und Vertragsdaten rechtlich prüfen.

Die technische Dienstleisterübersicht ist erstellt. DPAs/AV-Verträge, konkrete Speicherfristen und die endgültige rechtliche Einordnung bleiben zu bestätigen. Übersicht öffnen

Kamera und Fotomediathek lassen sich gemeinsam nutzen, mehrere Fotos werden korrekt gespeichert und der Safari-Druckdialog erzeugt ein kompaktes einseitiges Angebots-PDF. Der vollständige Ablauf von der Auftragserfassung bis zur Nachkalkulation wurde auf einem echten iPhone durchgespielt.

Die technische Bezahlung ist fertig, läuft aber weiterhin im Stripe-Testmodus. Live-Schlüssel und echte Preise erst nach Domain-, Rechts- und Sicherheitsfreigabe umstellen.