Sicherheit & Hosting

Stand: September 2026

Handwerksbetriebe, Planungsbüros und Bauherren vertrauen uns Aufnahmen aus Wohnungen, Baustellen und Betrieben an. Diese Seite beschreibt nüchtern, wo diese Daten liegen und wie wir sie schützen. Sie ist Grundlage der technischen und organisatorischen Maßnahmen in unserem Auftragsverarbeitungsvertrag.

Serverstandort Deutschland

Anwendung, Datenbank und Dateispeicher laufen auf Servern der Hetzner Online GmbH in Deutschland (ISO-27001-zertifizierte Rechenzentren). Es findet keine Verarbeitung von Kundendaten außerhalb der EU statt. System- und Benachrichtigungs-E-Mails versenden wir über einen deutschen E-Mail-Anbieter (IONOS SE).

Verschlüsselte Übertragung

Alle Verbindungen zur Anwendung sind mit TLS verschlüsselt (Zertifikate von Let's Encrypt, automatische Erneuerung). Unverschlüsselte Aufrufe werden auf HTTPS umgeleitet.

Signierte Datei-Links

Panoramen, Fotos, Videos und Dokumente sind nicht über erratbare Adressen erreichbar. Jeder Dateiabruf läuft über eine signierte URL mit Ablaufzeit (HMAC-SHA256, standardmäßig sechs Stunden), die die Anwendung nur für berechtigte Nutzer erzeugt. Freigabe-Links für Projektbeteiligte tragen ein zufälliges 32-Zeichen-Token, das nur als Hash gespeichert wird, und können jederzeit vom Betrieb widerrufen werden.

Rollen und Rechte

Rechte werden auf zwei Ebenen vergeben: im Betrieb (Inhaber, Administrator, Mitarbeiter) und je Projekt (Bauherr, Architekt, Planer, Handwerker, Betrachter). Jede Abfrage und jede Aktion wird serverseitig gegen diese Rollen geprüft – nicht nur in der Oberfläche ausgeblendet. Preise, Stundensätze und Kalkulationen sehen ausschließlich Inhaber und Administratoren des Betriebs. Andere Betriebe haben zu keinem Zeitpunkt Zugriff auf Ihre Daten (Mandantentrennung in Datenbank und Dateispeicher).

Anmeldung und Passwörter

Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Alternativ ist die Anmeldung per Magic-Link möglich (15 Minuten gültig, Token nur gehasht gespeichert). Anmeldeversuche, Einladungen und öffentliche Formulare sind ratenbegrenzt. Sitzungen laufen nach 30 Tagen ab.

Protokolle und Nachvollziehbarkeit

Jedes Projekt führt ein Aktivitätsprotokoll (wer hat wann was angelegt, geändert, freigegeben). Änderungen an Notizen, Aufgaben und Planungen werden als unveränderliche Revisionen gespeichert; Freigaben tragen Zeitstempel und Namen. Alle Aktionen unserer Plattform-Administratoren werden mit Zeitpunkt und IP-Adresse in einem gesonderten Audit-Protokoll festgehalten.

Tägliche Datensicherung

Datenbank und Dateispeicher werden jede Nacht gesichert und 14 Tage aufbewahrt; die Sicherungen können zusätzlich AES-256-verschlüsselt werden. Eine Wiederherstellungsprozedur ist dokumentiert. Eine zusätzliche Sicherung an einem zweiten Standort bereiten wir derzeit vor. Unabhängig davon können Sie Ihre Daten jederzeit selbst als PDF, CSV und ZIP exportieren.

Metadaten und Unkenntlichmachen

Beim Upload werden EXIF-Metadaten einschließlich GPS-Koordinaten entfernt; nur das Aufnahmedatum wird übernommen. Personen, Kennzeichen oder Dokumente auf Panoramen können Sie direkt in der Anwendung unkenntlich machen (Verpixeln oder Schwärzen). Die Funktion ist unumkehrbar: Alle Bildgrößen werden neu erzeugt, das Original wird nicht aufbewahrt.

Keine Tracking-Cookies

Die Anwendung setzt nur technisch notwendige Cookies (Anmeldesitzung, Freigabe-Zugang). Es gibt keine Analyse- oder Werbe-Cookies, keine externen Tracking-Skripte und keine Tracking-Pixel in E-Mails. Deshalb benötigen wir keinen Cookie-Banner.

Ihre Daten gehören Ihnen

Projekte, Bilder, Planungen und Kataloge bleiben Ihr Eigentum. Wir nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Nach Vertragsende halten wir die Daten 30 Tage zum Export bereit und löschen sie anschließend. Näheres regeln AGB und Datenschutzerklärung.

Support

Support erreichen Sie per E-Mail an info@raumfaktum.de an Werktagen. Unsere Zusage: Antwort an Werktagen innerhalb von 24 Stunden. Sicherheitsrelevante Hinweise nehmen wir unter derselben Adresse mit dem Betreff „Sicherheit“ entgegen und bearbeiten sie vorrangig.