Was ein Datenschutzbeauftragter fragen wird
Diese Seite ist für die Prüfung geschrieben, nicht für die Werbung. Die Angaben werden aus dem Verzeichnis der Verarbeitungstätigkeiten im Code erzeugt — was hier steht, gilt auch in der Anwendung.
Server in Deutschland
Die Anwendung läuft auf einem Server in Deutschland. Wo ein Objektspeicher genutzt wird, liegt er in der EU und ist verschlüsselt. Wer welche Daten sieht, steht in der Datenschutzerklärung — erzeugt aus dem Verzeichnis der Verarbeitungstätigkeiten, nicht frei formuliert.
Keine Cookies außer den nötigen
Es gibt genau drei Cookies: Anmeldung, vertrautes Gerät und ein Sicherheitsmerkmal gegen fremde Formulare. Keine Analyse, keine Werbung, keine Schriften von Dritten. Deshalb auch kein Banner.
KI nur, wenn Sie es wollen
Die automatische Plausibilitätsprüfung ist ausgeschaltet, bis eine Organisation sie ausdrücklich einschaltet. Übertragen werden dann nur Kennzahlen und Baumnummern — keine Koordinaten, keine Namen, keine Fotos.
Technische Maßnahmen
- Passwörter nur als argon2-Hash; Anmeldung mit Zwei-Faktor-Bestätigung per E-Mail, auf Wunsch zusätzlich mit Authenticator-App.
- Trennung der Organisationen ist eine Architekturregel: jede Fachzeile trägt ihre Organisation, und ein Zugriff darüber hinaus ergibt „unbekannt" — nicht „verboten", damit die Existenz nicht bestätigt wird.
- Rechenschicht ohne Personenbezug: die Module, die Raster rechnen und Dateien ablegen, sehen ausschließlich Organisations-IDs. Ein Test prüft das im Quelltext.
- Protokolle ohne Personenbezug: E-Mail- und IP-Adressen werden aus allen Logzeilen entfernt; im Sicherheitslog stehen IPs gekürzt und 30 Tage.
- Verschlüsselte, geprüfte Sicherungen; die Wiederherstellung wird monatlich zur Probe durchgespielt.
Beteiligte Dienstleister
| Dienstleister | Zweck | Sitz | Status |
|---|---|---|---|
| STRATO AG | Betrieb des Servers (Rechenleistung, Speicher) | Berlin, Deutschland | wird genutzt |
| manitu GmbH | Versand der E-Mails (Bestätigung, Anmeldecode, Benachrichtigungen) | St. Wendel, Deutschland | wird genutzt |
| Backblaze Inc. | Objektspeicher für Rohdaten und Ergebnisse | San Mateo, USA — Speicherregion EU (Amsterdam) Drittland | derzeit nicht genutzt |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung, Rechnungsstellung, Umsatzsteuerermittlung | Dublin, Irland | derzeit nicht genutzt |
| Anthropic PBC | automatische Plausibilitätshinweise zu einem Ergebnis (Sprachmodell) | San Francisco, USA Drittland | nur bei entsprechender Nutzung |
| UAV4GEO (WebODM Lightning) | Rechnen der Drohnenbilder zu Oberflächenmodell und Orthophoto | USA Drittland | wird genutzt |
| OpenStreetMap Foundation | Ortssuche (Adresse, Ort) und Infrastrukturdaten über Overpass | Vereinigtes Königreich Drittland | wird genutzt |
Schwachstelle melden
Meldungen sind willkommen und werden nicht verfolgt, solange sie sich an die Angaben in security.txt halten. Kontakt: info@realkonstrukt.de. Bestätigte Vorfälle melden wir innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde und benachrichtigen Betroffene, wenn ein hohes Risiko besteht.
Bitte keine automatisierten Scans gegen die Produktivumgebung — schreiben Sie uns, wir richten eine Testumgebung ein.