Sicherheit & Datenschutz
Anvertrautes Vermögen. Entsprechend behandelte Daten.
Wer das Vermögen anderer betreut, trägt eine besondere Verantwortung. Sicherheit und Datenschutz sind bei Asset Engine von Anfang an mitgedacht, nicht nachträglich, und Sie behalten die Kontrolle.
In Deutschland, verschlüsselt und gesichert
Ihre Daten liegen in Deutschland, im Rechenzentrum Frankfurt, auf zertifizierter Infrastruktur nach ISO 27001 und SOC 2. Besonders schützenswerte Personendaten wie Mieter- und Eigentümernamen, Kontakt-E-Mail-Adressen und Korrespondenz werden zusätzlich einzeln mit AES-256 verschlüsselt. Damit setzen wir die Verschlüsselung personenbezogener Daten im Sinne der DSGVO um. Ihr Datenbestand wird täglich gesichert. Dass er sich daraus vollständig wiederherstellen lässt, prüfen wir in festgelegtem Turnus.
Zweifach gesichert, an getrennten Orten
Ihre täglichen Sicherungen liegen nicht nur an einem Ort. Eine zweite, vollständige Kopie wird verschlüsselt bei einem rechtlich und organisatorisch getrennten Anbieter in Deutschland vorgehalten, mit eigenem Zugang und eigener Vertragsbeziehung. Diese Kopie ist unveränderbar gespeichert (WORM) und damit vor nachträglicher Veränderung oder Löschung geschützt. Der Ausfall eines einzelnen Anbieters führt so nicht zum Verlust Ihres Datenbestands.
Offensive Sicherheitsprüfung
Asset Engine wird im White-Box-Verfahren von einer spezialisierten Sicherheitsfirma angegriffen (Penetrationstest), mit vollem Einblick in die Codebasis. Diesen Prüfansatz wählen wir bewusst. Er übersteigt ein reales Angriffsszenario. Den Nachweis legen wir Ihnen auf Wunsch vor.
Die KI arbeitet mit Platzhaltern
Für KI-Textentwürfe werden personenbezogene Mieterdaten zuvor durch Platzhalter ersetzt, gleiches gilt beim Auslesen von eingehenden Daten. Mit Ihren Daten trainieren wir keine KI-Modelle.
Ihre Daten gehören Ihnen
Ihr Datenbestand ist jederzeit vollständig exportierbar. Wir bewahren Daten nur so lange auf, wie es für den vereinbarten Zweck erforderlich ist, und löschen Ihren Datenbestand zum Vertragsende vollständig. Eine Auftragsverarbeitungs-Vereinbarung gehört selbstverständlich dazu.
Sie bleiben unabhängig
Über Ihren jederzeitigen Datenexport hinaus bieten wir für Kunden mit erhöhten Kontinuitätsanforderungen zwei optionale Bausteine:
- Treuhänderische Hinterlegung (Escrow) Software und Datenstand werden bei einem neutralen Treuhänder in Deutschland hinterlegt.
- Eigene Datenkopie Auf Wunsch übertragen wir automatisch einmal im Monat eine vollständige Kopie Ihres Datenbestands in offenen, direkt weiterverwendbaren Formaten in Ihren eigenen Cloud-Speicher, sodass Sie jederzeit über eine eigene, von uns unabhängige Ausfertigung verfügen.