Ihre Daten
Eigentümer, Mieter, Partnerbetriebe und unser Team haben getrennte Bereiche. Zusätzlich prüft die Datenbank bei jedem Zugriff Zeile für Zeile, wem ein Datensatz gehört: Jede Tabelle ist mit solchen Zugriffsregeln geschützt. Als Eigentümer sehen Sie nur Ihre eigenen Objekte, Verträge und Dokumente.
Verträge, Rechnungen und Abrechnungen liegen in einem nicht öffentlichen Speicher. Abrufbar sind sie nur über persönliche Links, die nach einer Minute ablaufen.
Die Verbindung zu unserer Website und Anwendung ist durchgehend per HTTPS verschlüsselt. Ihr Browser wird angewiesen, ausschließlich verschlüsselte Verbindungen aufzubauen (HSTS).
Eine strenge Sicherheitsrichtlinie (Content Security Policy) legt fest, aus welchen Quellen die Seite Inhalte laden darf. Das Einbetten unserer Seiten in fremde Websites ist unterbunden.
Unser Team kann sich per Passkey anmelden – mit Fingerabdruck, Gesichtserkennung oder Gerätesperre statt Passwort. Die Zahl der Anmeldeversuche ist begrenzt, um das Ausprobieren von Passwörtern zu erschweren.
Datenbank, Dateiablage und Anmeldung betreibt Supabase in einem Rechenzentrum in der EU (Stockholm, Schweden). Website und Anwendung werden über Vercel bereitgestellt.
Verbindliche Entscheidungen
Unsere Automatisierung bereitet vor, ein Mensch gibt frei: Jede finanziell oder vertraglich bindende Entscheidung – etwa die Beauftragung eines Handwerkers – wird erst nach Prüfung durch unser Team wirksam. Automatisch versendet werden nur Eingangsbestätigungen, Antworten auf allgemeine Anfragen von Mietern sowie Zahlungserinnerungen und Mahnungen der ersten beiden Stufen nach festen Textvorlagen.
Aktionen der Automatisierung und Freigabeentscheidungen werden protokolliert. So lässt sich nachvollziehen, was wann veranlasst wurde.
Ihr Geld
Für jeden Eigentümer ist ein Kostenrahmen hinterlegt. Handwerkeraufträge darüber gehen erst nach Ihrer Zustimmung im Eigentümer-Portal heraus. Ändern kann den Kostenrahmen nur ein Administrator – das erzwingt die Datenbank selbst.
Buchungen auf Ihrem Guthabenkonto lassen sich nachträglich weder ändern noch löschen. Eine Korrektur ist nur als eigene, sichtbare Gegenbuchung möglich – Sie sehen jede Bewegung in Ihrem Portal.
Bezahlen Sie online, geben Sie Ihre Zahlungsdaten auf der Bezahlseite des Zahlungsdienstleisters Stripe ein. Auf unseren Servern werden sie weder eingegeben noch gespeichert.
Welche personenbezogenen Daten wir zu welchem Zweck verarbeiten und welche Rechte Sie haben, erläutert unsere Datenschutzerklärung.
