Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten:

• Transportverschlüsselung: Verbindungen zu unseren Websites, Anwendungen und Programmierschnittstellen sind durch TLS 1.2/1.3 (HTTPS) verschlüsselt.
• Verschlüsselung von Geheimnissen: Zugangsdaten und Geheimnisse (Provider- und Voice-Credentials) werden spaltenweise mit AES-256-GCM verschlüsselt abgelegt (encrypt-on-write).
• Zugriffskontrollen: Rollenbasierte Berechtigungen begrenzen den Zugriff auf das erforderliche Minimum (Need-to-know); auf Datenbankebene ist zeilenbasierte Zugriffskontrolle (Row Level Security) auf allen Tabellen des Anwendungsschemas mit Personenbezug aktiviert. Serverseitige Dienstzugriffe erfolgen mit einer privilegierten Datenbankrolle, für die die Mandantentrennung in der Anwendungsschicht durchgesetzt wird. Hochgeladene Nutzerinhalte — Dateien, E-Mail-Inhalte und -Anhänge, Notiz- und Chat-Anhänge, Immobilienmedien — liegen in zugriffsbeschränkten Speicherbereichen; öffentlich lesbar ist allein der Speicherbereich der Profilbilder; weitere Dateien werden nur über Freigabe-Links und öffentliche Exposé-Seiten bereitgestellt, die der Nutzer selbst anlegt.
• Authentifizierung: Der Zugang ist durch Authentifizierung und zeitlich begrenzte Sitzungs-Token geschützt. Eine TOTP-basierte Zwei-Faktor-Authentifizierung ist eingerichtet und in den Weboberflächen der Produktivumgebung verpflichtend. Wiederholte Anmeldeversuche werden je Quelladresse begrenzt — bei Anmeldung, Registrierung und Passwortzurücksetzung.
• Sicherheitsüberprüfungen: Wir führen anlassbezogene interne Sicherheitsreviews durch und führen die Befunde mit Status in einem internen Register nach; externe Penetrationstests durch unabhängige Dritte sind vorgesehen (Zielturnus: jährlich).
• Hosting in DE-Rechenzentren: Das Kern-Hosting erfolgt bei der Hetzner Online GmbH in Deutschland. Beim Versand von System-E-Mails ist die Verbindung vom Mail-Relay zum Versanddienst zwingend verschlüsselt; zwischen Anwendung und Mail-Relay verläuft sie im internen Containernetz des Servers.
• Datensparsamkeit: Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang. Welche Fristen für welchen Bestand gelten und welche davon automatisiert durchgesetzt werden, steht im Abschnitt Speicherdauer und Löschung.
• Verfügbarkeit und Sicherungen: Datenbank und Objektspeicher werden täglich automatisiert gesichert; die Sicherungen laufen auf Infrastruktur in Deutschland und werden 30 Tage vorgehalten. Den Objektspeicher halten zusätzlich tägliche Schnappschüsse, ebenfalls 30 Tage.

Öffentliche Stellen als Auftraggeber: Wir verarbeiten ihre personenbezogenen Echtdaten ausschließlich auf einer dedizierten Instanz (eigener Server in Deutschland, vollständige Datenträgerverschlüsselung, verschlüsselte Sicherung außer Haus mit regelmäßigem Wiederherstellungstest) und stellen sie bereit und weisen sie nach, bevor die öffentliche Stelle Echtdaten verarbeiten lässt. Das ist eine vertragliche Zusage (AVV § 3 Abs. 6) und keine der oben beschriebenen, heute bestehenden Maßnahmen der gemeinsamen Plattform.

Auftraggeber, die mit uns einen Vertrag zur Auftragsverarbeitung schließen, erhalten darüber hinaus als Anlage 2 eine ausführliche Darstellung einschließlich des Umsetzungsstandes; dasselbe gilt gegenüber der Aufsichtsbehörde. Betroffene Personen können den Stand jederzeit bei uns erfragen.