Zum Inhalt springen

Sicherheit & Vertrauen

Ihre Daten, sicher und DSGVO-konform.

CasaHero verwaltet sensible Mieter- und Verwaltungsdaten. Sicherheit, Datenschutz und Nachweisbarkeit sind deshalb von Grund auf eingebaut — nicht nachträglich aufgesetzt.

  • DSGVO-konform
  • Hosting in Deutschland
  • Verschlüsselte Übertragung

Sechs Säulen, die zusammen für ein belastbares Schutzniveau sorgen.

Wie wir Ihre Daten schützen

Hosting in Deutschland

Ihre Daten liegen auf Servern in Deutschland.

  • Anwendung, Datenbank und Dateispeicher auf Servern von Hetzner in Deutschland
  • Eigener Mailserver; nur optionale Push-Benachrichtigungen laufen über Google und Apple
  • Kein Tracking, keine Analyse-Werkzeuge, keine Werbung

Verschlüsselung

Verschlüsselt auf dem Transportweg, Passwörter nie im Klartext.

  • TLS für jede Verbindung zu Website, Web-App und App
  • Passwörter nur als Argon2id-Hash gespeichert
  • Schlüssel für die Zwei-Faktor-Anmeldung zusätzlich mit AES-256 verschlüsselt

DSGVO-konform

Datenschutz nach europäischem Recht, vertraglich abgesichert.

  • Auftragsverarbeitungsvertrag (AVV) pro Mandant
  • Betroffenenrechte: Auskunft, Löschung, Datenübertragbarkeit (Art. 20)
  • Löschfristen automatisch umgesetzt, z. B. Anmeldeprotokolle nach 90 Tagen

Strikte Mandantentrennung

Jede Verwaltung sieht ausschließlich ihre eigenen Daten.

  • Row-Level Security (RLS) in PostgreSQL auf Datenbank-Ebene
  • Jede Anfrage läuft im Kontext genau eines Mandanten
  • Super-Admin-Zugriffe auf Mandantendaten werden protokolliert

Sichere Anmeldung

Moderne Authentifizierung mit zweitem Faktor.

  • Token-basierte Authentifizierung (JWT)
  • 2-Faktor-Authentifizierung via TOTP
  • 2FA für Verwaltungs-Konten verfügbar und empfohlen, jeder Code nur einmal gültig

Verfügbarkeit

Ein klares Verfügbarkeitsziel und angekündigte Wartung.

  • Betrieb in einem ISO-27001-zertifizierten Rechenzentrum von Hetzner (Zertifikat des Hosting-Anbieters)
  • Interner Zielwert 99,5 % Verfügbarkeit im Jahresmittel; ein SLA nur bei gesonderter Vereinbarung
  • Wartungsfenster werden mindestens 24 Stunden vorher angekündigt

Nachvollziehbares Audit-Log & Ihre Daten gehören Ihnen

Nachvollziehbares Audit-Log

Wer hat wann was gemeldet, wer hat wann was bearbeitet: Relevante Aktionen werden protokolliert. Das schafft Nachweisbarkeit bei Streitfällen und Transparenz für beide Seiten.

Ihre Daten gehören Ihnen

Für jede Mieterin und jeden Mieter können Sie die gespeicherten Daten als strukturierte Datei exportieren (Auskunft und Datenübertragbarkeit nach DSGVO) oder löschen. Bei Vertragsende bleiben Ihre Daten 90 Tage schreibgeschützt abrufbar; einen vollständigen Export (CSV und JSON, Fotos und Dokumente im Originalformat) stellen wir auf Anfrage an kontakt@casahero.de innerhalb von 14 Tagen kostenfrei bereit — auch für einen Anbieterwechsel nach dem EU Data Act. Bekannte Einschränkung: Der Export erfolgt als Dateipaket, nicht über eine Schnittstelle. Anwendung, Datenbank, Dateispeicher und Mailserver stehen in Deutschland und unterliegen deutschem und EU-Recht; Zugriffe von Behörden außerhalb der EU werden nur auf einer nach EU-Recht gültigen Grundlage beantwortet, Anfragen prüfen wir im Einzelfall und informieren Sie, soweit rechtlich zulässig.

Transparenz

Unser Weg zur TÜV-Zertifizierung

Die TÜV-Zertifizierung ist ein erklärtes Ziel von CasaHero — wir bauen die Plattform von Anfang an mit Blick auf die zugrundeliegenden Anforderungen. Wir kommunizieren ein Zertifikat erst, wenn es tatsächlich vorliegt, und werben nicht mit etwas, das wir noch nicht erreicht haben.

Loslegen

Bereit für eine entspannte Mieter-Verwaltungs-Beziehung?

30 Tage kostenlos testen. Keine Kreditkarte nötig.