ImmoBooks verarbeitet Finanz- und Personendaten. Hier ist genau, wie wir sie schützen.
Anwendung, Datenbank und Dokumentenspeicher laufen in Amsterdam, die Weboberfläche wird aus Frankfurt ausgeliefert. Ihre Buchhaltungs-, Mieter- und Belegdaten werden ausschließlich im Europäischen Wirtschaftsraum verarbeitet. In Drittländer nach Kapitel V DSGVO gehen nur der Versand von Transaktions-E-Mails und — sofern Sie die KI-Funktionen einschalten — die dafür übergebenen Inhalte.
Verbindungen sind ausschließlich über TLS 1.3 mit modernen Cipher-Suites. Datenbank und Objekt-Speicher sind mit AES-256 verschlüsselt. Session-Tokens werden als RS256-signierte JWT mit kurzer Lebensdauer (15 Minuten) ausgegeben.
| Subprozessor | Zweck | Standort |
|---|---|---|
| Railway Corporation | Betrieb der Anwendung, Datenbank, Dokumentenspeicher und Identitätsdienst | NL / EU |
| Vercel Inc. | Auslieferung und serverseitiges Rendern der Weboberfläche | DE / EU |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung und Verwaltung der Abonnements | IE |
| Resend | Versand von Transaktions-E-Mails (Anmeldung, Passwort, Benachrichtigungen) | US |
| Anthropic, PBC | KI-Auswertung für Belegerkennung, Mietvertragserkennung und MRG-Chat | US |
| finAPI GmbH | Anbindung von Bankkonten und Abruf von Kontoumsätzen | DE |
KI-Auswertungen sind abwählbar; ohne sie werden keine Daten an Anthropic übermittelt. Vollständige Angaben mit Übermittlungsgrundlage unter Subprozessoren.
Das Event-Store-Journal ist append-only. Sicherheits-Audit-Events sind mit Datenbank-Triggern gegen UPDATE und DELETE geschützt — auch ein Admin-Zugriff kann keine Buchung ungeschehen machen.
Alle Dokumente sind per tenant_id-Spaltenfilter (Marten Conjoined Tenancy) strikt getrennt. Der Default-Tenant-Fallback ist deaktiviert — Code-Pfade ohne Tenant-Kontext werfen harte Fehler statt Daten zu leaken. Zusätzliche Tests gegen Cross-Tenant-Zugriff laufen bei jedem Deploy.
Vollbackups der Datenbank werden täglich erstellt und innerhalb des EWR aufbewahrt. Point-in-time-Recovery bis auf 15 Minuten. Manuelle Recovery-Tests vierteljährlich.
Unter Einstellungen → Datenschutz können Sie jederzeit einen Export aller gespeicherten Daten anfordern (DSGVO Art. 15) oder die Löschung beantragen (Art. 17). Steuerlich aufbewahrungspflichtige Daten (7 Jahre nach BAO §132) werden für diese Zeit in verschlüsselter Form archiviert und danach automatisch gelöscht.
Alle Rechtsgrundlagen, Speicherfristen und Betroffenenrechte im Detail.
