Sicherheit & Datenschutz

Ihre Immobilienmappe enthält sensible Dokumente. So schützen wir sie – in einfachen Worten.

Wo liegen die Daten?

Die Anwendung und die Datenbank laufen auf Servern in Deutschland. Dokumente und Fotos liegen in einem privaten Objektspeicher in Deutschland, verschlüsselt abgelegt. Es gibt keine öffentlichen Dateilinks: Jeder Download wird serverseitig geprüft und über einen Link ausgeliefert, der nach wenigen Minuten abläuft.

Wer kann meine Mappe sehen?

Nur Sie – und die Personen, denen Sie ausdrücklich Zugriff geben (Lesezugriff, Bearbeitung, Steuerberatung). Bei einem Verkauf sieht die Käufer:in zunächst nur eine Vorschau ohne Dokumente; der Lesezugriff wird erst nach bestätigter Zahlung freigeschaltet. Bei einer unentgeltlichen Übertragung liest die übernehmende Person ab der Annahme. Übergeben wird die Mappe in beiden Fällen nur durch Ihren ausdrücklichen Schritt. Wer welches Dokument wann geöffnet hat, sehen Sie unter „Nachweise“. Der Betreiber von ImmoDok hat keinen Zugriff auf Ihre Dokumente; die Administration sieht nur Konto- und Zahlungsübersichten.

Wie ist mein Konto geschützt?

Passwörter werden nur gehasht gespeichert (mindestens 12 Zeichen, Prüfung gegen bekannte Datenlecks). Zwei-Faktor-Authentifizierung (Authenticator-App) ist für alle verfügbar und für Administrator:innen Pflicht. Anmeldungen, Freigaben, Downloads und Übertragungen werden protokolliert.

Wie läuft die Zahlung?

Zahlungen wickelt Stripe ab (Karte, PayPal, Lastschrift). Karten- oder Kontodaten erreichen unsere Server nie. Wir speichern nur Status, Betrag und Belegnummer. Den Beleg finden Sie unter Einstellungen → Abrechnung.

Was passiert mit meinen Daten, wenn ich gehe?

Sie können jederzeit alle Daten als ZIP exportieren – alle Dokumente und Fotos, eine maschinenlesbare Datei mit Ihren Angaben, Ihre Einwilligungen, Kenntnisnahmen, Zugriffe und Ihr Aktivitätsprotokoll. Löschen Sie Ihr Konto, wird es sofort gesperrt und nach 90 Tagen endgültig anonymisiert; Dokumente werden gelöscht. Belege müssen wir aus steuerlichen Gründen acht Jahre aufbewahren – dann ohne Bezug zu Ihrer Person. Aus unseren verschlüsselten Sicherungskopien verschwinden Ihre Daten mit deren Rotation, spätestens nach rund drei Monaten.

Technik in Kürze

TLS-Verschlüsselung, HSTS, Content-Security-Policy, keine Drittanbieter-Skripte, keine Tracking-Cookies
Uploads werden geprüft (Dateityp, Größe, aktive Inhalte in PDFs), Bilder neu kodiert (Metadaten wie GPS entfernt)
Tägliche verschlüsselte Datenbank-Sicherungen und eine zweite Kopie aller Dokumente, Wiederherstellung regelmäßig geübt
Anmeldungen, fehlgeschlagene Anmeldeversuche und Änderungen an Passwort, E-Mail-Adresse oder Zwei-Faktor-Schutz werden 24 Monate protokolliert – Sie sehen dieses Protokoll selbst unter „Aktivität“
Sicherheitsaktualisierungen und Abhängigkeitsprüfungen automatisiert

Fragen zur Sicherheit: support@immo-dok.com