Sicherheit & Datenschutz
Kurz zusammengefasst für Ihre IT- und Datenschutzverantwortlichen: Ihre Daten liegen in Frankfurt am Main, sind strikt von anderen Kunden getrennt, jede Änderung ist nachvollziehbar, und Sie können alle Daten jederzeit exportieren.
Wo Ihre Daten liegen
| Bereich | Umsetzung |
|---|---|
| Datenbank und Dateien | Rechenzentrum in Frankfurt am Main (Supabase, Region eu-central-1) |
| Web-Anwendung | Server-Funktionen in Frankfurt am Main (Vercel, Region fra1) |
| Automatische Erkennung | Hochgeladene Unterlagen werden zur Erkennung an Anthropic (USA) übermittelt und dort nicht zum Training von KI-Modellen verwendet. |
| System-E-Mails | Versand über Resend aus einem Rechenzentrum in Irland (EU), Absender noreply@passanker.com |
| Vertrag | Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO |
Trennung zwischen Kunden
Jeder Datensatz gehört genau einem Unternehmen. Die Datenbank selbst lässt Zugriffe nur auf die Daten des eigenen Unternehmens zu (Row Level Security) – nicht erst die Anwendung. Automatische Tests prüfen bei jeder Änderung an der Software, dass kein Unternehmen Daten eines anderen lesen oder ändern kann.
Zugang und Übertragung
- Persönliche Konten; Passwörter mit mindestens 10 Zeichen, Groß- und Kleinbuchstaben und Ziffern, nur verschlüsselt (gehasht) gespeichert.
- Abmelden beendet die Sitzung auf allen Geräten.
- Ausschließlich verschlüsselte Verbindungen (HTTPS mit HSTS).
- Schutz gegen eingeschleusten Code (Content Security Policy) und gegen das Einbetten in fremde Seiten.
- Alle Eingaben werden auf dem Server geprüft; geheime Schlüssel verlassen nie den Server.
Nachvollziehbarkeit
- Jede Änderung an einer Angabe wird mit Person und Zeitpunkt in einem Protokoll gespeichert, das nicht geändert oder gelöscht werden kann.
- Veröffentlichte Batteriepässe sind feste Versionen. Änderungen erzeugen eine neue Version, alte bleiben erhalten.
- Automatisch erkannte Werte sind nur Vorschläge mit Fundstelle im Dokument. Übernommen werden sie erst, wenn ein Mitarbeiter Ihres Unternehmens sie bestätigt.
- Der Vollständigkeitsbericht zeigt für jedes Modell alle Angaben mit Status, Quelle und Bestätigung.
Ihre Daten gehören Ihnen
- Export aller Angaben, Batterien, Änderungen und veröffentlichten Versionen jederzeit per Klick, als Excel- und JSON-Dateien.
- Offene Formate: Ihre Daten lassen sich auch außerhalb dieser Anwendung weiterverwenden.
- Veröffentlichte Pässe bleiben nach Vertragsende 12 Monate kostenlos abrufbar (AGB § 6); danach auf Wunsch weiter gegen Archivgebühr.
- Nach Vertragsende werden Ihre Daten auf Wunsch herausgegeben und danach gelöscht, soweit keine Aufbewahrungspflicht besteht.
Kontakt
Fragen zur Sicherheit oder einen Verdacht auf eine Sicherheitslücke melden Sie bitte an info@passanker.com.