Sicherheit ist keine Funktion. Sie ist das Fundament.
Ein Tresor ist nur so gut wie sein Schloss. Deshalb sind deine Immobiliendaten mit AES-256 und TLS verschlüsselt, in der EU gehostet und nur für dein Konto zugänglich.
EU-Hosting in Frankfurt
Deine Objekt- und Finanzdaten liegen in Rechenzentren innerhalb der EU (Region Frankfurt, Deutschland). Dienstleister mit Sitz außerhalb der EU (Hosting, E-Mail-Versand, Fehlerberichte, Reichweitenmessung) verarbeiten nur die dafür nötigen Daten mit den Garantien der DSGVO; alle sind in der Datenschutzerklärung mit Standort benannt.
AES-256-Verschlüsselung
Die Datenbank ist im Ruhezustand mit AES-256 verschlüsselt, demselben Standard, auf den sich Banken und Behörden verlassen. Die Übertragung läuft ausnahmslos über TLS 1.2+ (HTTPS), erzwungen per HSTS.
Strikte Datentrennung (Row-Level-Security)
Jeder einzelne Datensatz ist auf Datenbank-Ebene fest mit deinem Konto verknüpft. Über sogenannte Row-Level-Security prüft die Datenbank bei jeder Abfrage, ob du berechtigt bist; fremde Daten gibt sie nicht heraus, sie werden also nicht nur in der Oberfläche ausgeblendet.
Passwörter, die niemand einsehen kann
Dein Passwort wird ausschließlich als kryptografischer Hash gespeichert. Selbst wir können es nicht auslesen oder wiederherstellen, bei einem Reset wird es neu gesetzt, nie zugeschickt.
Zwei-Faktor-Login (2FA)
Sichere dein Konto zusätzlich mit einem zeitbasierten Code aus einer Authenticator-App (Google Authenticator, Authy, 1Password u. a.). Selbst wer dein Passwort kennt, kommt ohne den zweiten Faktor nicht hinein. In jedem Tarif kostenlos aktivierbar, in den Einstellungen.
Kein Tracking im Tresor
In der App setzen wir kein Werbe-Tracking, keine Analyse-Dienste und kein Profiling ein: nur technisch notwendige Cookies für Login und Betrieb. Deine Objekt- und Finanzdaten werden nie für Werbung genutzt oder verkauft. Auf den öffentlichen Seiten läuft eine cookielose Reichweitenmessung ohne Personenbezug und, nur mit deiner Einwilligung, das Meta-Pixel; in der Anwendung selbst nie.
Teilen unter deiner Kontrolle
Freigabe-Links zeigen einen Ausschnitt, den der Server zusammenstellt — nie Mieternamen, Kontaktdaten oder private Notizen. Was enthalten ist, siehst du vor dem Teilen; jeder Link ist jederzeit abschaltbar und ersetzbar.
Technische Härtung
Jede Seitenauslieferung ist mit modernen Sicherheits-Headern geschützt, die gängige Angriffe im Browser blockieren, bevor sie wirken:
- Content-Security-Policy (CSP) gegen Code-Injection und fremde Skripte
- HTTP Strict Transport Security (HSTS). HTTPS wird erzwungen
- Schutz vor Clickjacking (X-Frame-Options: DENY)
- Restriktive Referrer- und Permissions-Policy
- Server-seitige Rate-Limits gegen automatisierte Angriffe
- Absicherung öffentlicher Formulare (Honeypot + IP-Limits)
Ausfallsicherheit & Historie
Tägliche Backups (7 Tage Aufbewahrung)
Die Datenbank wird täglich automatisch gesichert, mit rollierender Aufbewahrung von sieben Tagen, im Ernstfall ist eine Wiederherstellung auf einen Tagesstand möglich. Gegen versehentliches Löschen schützt zusätzlich der Papierkorb, siehe unten.
Versionshistorie & Papierkorb
Objektänderungen sind nachvollziehbar und wiederherstellbar (Versionshistorie ab Tarif Privatanleger). Gelöschte Objekte landen zunächst 30 Tage im Papierkorb, in jedem Tarif.
Berechtigungsprüfung bei jeder Aktion
Nicht nur beim Login: Bei jeder einzelnen Aktion prüft der Server erneut, ob du berechtigt bist, und die Datenbank prüft es je Zeile noch einmal.
Datenschutz nach europäischem Recht
Datenschutz ist bei uns kein Nachgedanke, sondern Voreinstellung (Privacy by Design & by Default).
Datenexport & kein Lock-in
Du kannst deine eigenen Daten jederzeit als DSGVO-Datenexport herausziehen und dein Konto vollständig löschen.
AV-Vertrag verfügbar
Verarbeitest du als Verwalter oder Unternehmen Mieterdaten, stellen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit.
Transparente Auftragsverarbeiter
Alle eingesetzten Dienstleister (Hosting, Zahlung, E-Mail) sind in der Datenschutzerklärung offen gelistet, keine versteckten Dritten.
Ehrlich statt Siegel-Sammlung
Wir werben nicht mit Zertifikaten, die wir nicht haben. Was hier steht, ist in unserer Infrastruktur tatsächlich umgesetzt. Sicherheit ist ein fortlaufender Prozess, wir verbessern kontinuierlich und benennen offen, was noch in Arbeit ist. Fragen dazu? Schreib uns.