Technische und organisatorische Maßnahmen

Diese Übersicht beschreibt die wesentlichen Schutzmaßnahmen für den Betrieb von MieterMeldung.

Zugriffskontrolle

• Login per Magic-Link
• rollenbasierte Berechtigungen
• HTTPOnly/Secure Session-Cookies
• Mandantentrennung

Zugangskontrolle

• Serverzugriff nur für berechtigte Administratoren
• Zugriffsschutz auf Administrations- und Kundendaten
• Netzwerk- und Firewall-Schutz

Übertragungskontrolle

• HTTPS/SSL im Produktivbetrieb
• verschlüsselte E-Mail-Übertragung, soweit vom SMTP-Anbieter unterstützt

Speicher- und Zugriffsschutz

• Uploads werden nicht öffentlich bereitgestellt
• Dateizugriff nur nach Berechtigungsprüfung
• Audit-Log für relevante Aktionen

Verfügbarkeit

• regelmäßige Backups
• Überwachung der Verfügbarkeit
• konfigurierbare Aufbewahrungsfristen