Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Sicherheitsbedingungen betreffen die vertragliche Verarbeitung von Mietregistern und die Erstellung des Ablaufkalenders durch Grondarik. Dabei bleibt der Quellenkontext für die interne Freigabe des Kunden maßgeblich; Schutzmaßnahmen ersetzen keine Prüfung widersprüchlicher Vertragsdaten.
Das ausführbare Beispiel auf der Informationswebsite berechnet Ergebnisse mit lokalen Regeln im Browser. Seine Vergleichshistorie besteht nur bis zum Neuladen des Tabs. Die KI-gestützte Extraktion und Erläuterung gehört zum vertraglichen Dienst, nicht zu dieser lokalen Berechnung. Die Schutzangaben stützen sich auf interne Aufzeichnungen, nicht auf eine unabhängige Prüfung.
Maßnahmen
Für Verbindungen der vertraglichen Plattform gilt TLS 1.3. Interne Referenz: de-db09186c25cb-evidence-tls. Arbeitsbereich und Sicherungen sind verschlüsselt zu speichern; freigegebene Administration kann Inhalte bearbeiten. Interne Referenz: de-db09186c25cb-evidence-storage.
Administration und Kunden müssen sich mit mehreren Faktoren anmelden. Interne Referenz: de-db09186c25cb-evidence-mfa. Jeder Kunde erhält einen isolierten Mandanten mit getrennten Zugriffsrechten. Interne Referenz: de-db09186c25cb-evidence-tenant.
Sicherungen erfolgen täglich und laufen nach 30 Tagen ab. Interne Referenz: de-db09186c25cb-evidence-backup. Diese Referenzen bezeichnen interne Aufzeichnungen und sind keine unabhängigen Prüfbescheinigungen.
Betrieb
Bei einem Rollenwechsel sind bisherige Berechtigungen zu entziehen. Administrative Zugriffe bedürfen einer Freigabe und sind zu protokollieren. Sicherheitslogs dürfen weder Prompts noch Berichtsinhalte enthalten. Externe Verbindungen des isolierten Mandanten bleiben begrenzt.
Susanne Göbel verantwortet die Trennung der Kundendaten. Der Kunde muss die maßgebliche Fassung seines Mietregisters benennen und die erste Ausgabe selbst prüfen. Zugriffsregeln entscheiden nicht, welche von 2 widersprüchlichen Ablaufdaten gilt: Diese Entscheidung verbleibt beim Kunden.
Sicherungen
Die vertragliche Sicherung erfolgt täglich; Sicherungen laufen nach 30 Tagen ab. Das interne Protokoll dokumentiert für 2026-10-02 einen erfolgreichen isolierten Wiederherstellungstest mit einer Dauer von 4.7 Stunden.
Der Test ist nicht unabhängig geprüft. Seine Dauer ist weder ein garantiertes Wiederanlaufziel noch eine Zusage zur Wiederherstellung innerhalb derselben Zeit bei einem anderen Vorfall.
Grenzen
Absolute Sicherheit und unterbrechungsfreie Verfügbarkeit werden nicht zugesagt. Die Verschlüsselung ist keine Ende-zu-Ende-Verschlüsselung: Autorisierte Dienstadministration kann Inhalte bearbeiten.
Es liegt kein unabhängiges Audit vor; eine ISO-27001- oder SOC-2-Zertifizierung wird nicht beansprucht. Die internen Aufzeichnungen begründen keine weitergehende Sicherheitsgarantie. Auch ein geschützter Ablaufkalender ersetzt weder die rechtliche Prüfung von Mietverträgen noch die Freigabe der Annahmen durch den Kunden.
Kontakt
Sicherheitsmeldungen richten Sie an sicherheit@grondarik.com. Beschreiben Sie den betroffenen Ablauf und den beobachteten Fehler so, dass sich etwa eine unzutreffende Zugriffsberechtigung von einem Widerspruch im Mietregister unterscheiden lässt.
Grundlage der Sicherheitsangaben sind interne Aufzeichnungen. Auch die Dokumentation des Wiederherstellungstests stellt keinen unabhängigen Auditnachweis dar.