ImmoAdv

Sicherheit und Datenschutz: was heute gilt und was geplant ist

Transparenz über Verarbeitung, Speicherung und geplante Schutzmechanismen.

Heute vorhanden

TLS-Verschlüsselung
Salted Hashes
Kein Third-Party-Tracking
Dokument-Upload mit Dateityp-Prüfung und SHA-256-Prüfsumme; Originale unveränderbar, Löschen jederzeit
Befristete, widerrufbare Freigabelinks (256-Bit-Token, gespeichert nur als Hash) mit Abrufzähler
Zugriffsprotokoll mit gekürzter, gehashter IP-Adresse
Unterlagen-Anforderung durch den Linkempfänger, ohne Weitergabe von Kontaktdaten
Kontolöschung auf Anfrage an support@immoadv.de

Geplant

Inhaltliche Auswertung (OCR) mit Quellenangabe je Wert
Virenprüfung beim Upload
Ende-zu-Ende-Verschlüsselung (schließt eine serverseitige OCR aus; wird transparent abgewogen)

Kategorie	Angabe
Gespeichert	E-Mail, Passwort-Hash, Finanzprofil-Werte, Objekt-Kennzahlen.
Hochgeladene Dateien	Nur Dateien, die Sie selbst hochladen (PDF, JPG, PNG, TIFF bis 50 MB), im privaten Speicher in Frankfurt; verschlüsselt gespeichert (Ruhezustand) und übertragen (TLS), für ImmoAdv technisch zugänglich. Nicht abgeschlossene oder bei der Prüfung abgelehnte Uploads werden sofort bzw. spätestens nach 24 Stunden gelöscht. Bankverbindungen und Kartendaten werden nie gespeichert.
Infrastruktur	Supabase und Vercel; konkrete Datenschutzkonfiguration muss aktuell gehalten werden.
KI-Training	Kein Training von KI-Modellen mit Finanzdaten.