Vertrauen & Sicherheit

Sicher. Konform. Revisionssicher.

Für Branchen, in denen Nachweise zählen: gerichtsfeste Dokumentation und DSGVO-Konformität — Made in Germany.

🔗

Revisionssichere Audit-Kette (GoBD)

Jede buchungs- und nachweisrelevante Änderung wird append-only per Vorgänger-Hash verkettet. Eine nachträgliche Manipulation bricht die Kette und wird über „Integrität prüfen" sofort sichtbar.

🇪🇺

EU-Hosting & DSGVO

Datenbank, Authentifizierung und Speicher in der EU (Region Frankfurt). Betroffenenrechte, kein Tracking, keine Drittanbieter-Analytics.

🔒

Verschlüsselung

Transport durchgängig über TLS, Daten beim Auftragsverarbeiter verschlüsselt gespeichert. Eigene Kundendomains erhalten automatisches TLS (On-Demand).

📡

Kryptografisch gesicherte NFC (NTAG424 DNA)

Optionale Krypto-Tags erzeugen bei jedem Scan eine kryptografisch signierte SUN-Message (SDM-CMAC). Das Klonen eines Tags oder Vortäuschen eines Rundgangs ist damit technisch ausgeschlossen.

📍

Datensparsamkeit

GPS nur einmalig beim Scan, Standort beim Alleinarbeiter-Schutz nur im Alarmfall — kein Dauer-Tracking. Bilderkennung/OCR läuft on-device.

Status & Nachweise

Transparent, was bereits gilt — und was wir gerade aufbauen.

AVV (Auftragsverarbeitung, Art. 28 DSGVO) Verfügbar
TOMs (technisch-organisatorische Maßnahmen) Dokumentiert
EU-Hosting (Region Frankfurt) Aktiv
Revisionssichere Audit-Kette (GoBD) Aktiv
ISO/IEC 27001 In Vorbereitung (Gap-Analyse)
Externer Pentest Geplant

AVV & TOMs stellen wir Geschäftskunden auf Anfrage bzw. im Vertragsprozess bereit.

Technischer Hintergrund

Technik: Inhalts-Hash-Kette

Jeder Nachweis (Wachbuch, Rundgang, Reinigung, Winterdienst) hängt per Vorgänger-Hash an seinem Vorgänger (append-only). Korrekturen entstehen nur als Storno-Folgeeintrag; nichts wird gelöscht. Foto-Beweise fließen mit EXIF, Byte-Hash und Thumbnail in dieselbe Kette.

Technik: Defense-in-Depth

Plan- und Rechte-Gates werden doppelt erzwungen — in der UI und serverseitig in den Edge Functions. Der Web-Server hält keinen Service-Key; privilegierte Aktionen laufen ausschließlich über abgesicherte Gates.

Technik: amtlicher Wetter-Beleg (DWD)

Beim Winterdienst-Nachweis wird die amtliche Witterung des Deutschen Wetterdienstes zum Erfassungszeitpunkt mitgespeichert — entscheidend bei Glatteishaftung. Übermittelt werden nur Koordinaten, keine personenbezogenen Daten.

Fragen zu Sicherheit oder Compliance?

Wir liefern AVV, TOMs und technische Details für deine Prüfung.

Kostenlos testen