Deine Daten sind das Kapital deines Büros. Diese Seite fasst zusammen, wie die Plattform sie schützt, ohne Fachchinesisch. Die rechtliche Perspektive steht in der Rechts-Sektion, die Pflichten deines Büros in DSGVO für Makler.
Datenbank und Hosting laufen in Frankfurt (EU). Eine Übertragung in Länder außerhalb der EU findet nicht statt, solange du nicht selbst Dienste außerhalb der EU anbindest (zum Beispiel eigene KI-Keys per BYOK).
Übertragung und Speicherung sind verschlüsselt. Besonders Sensibles wie der Zugangsdaten-Tresor ist zusätzlich auf Anwendungsebene geschützt; die höchste Stufe (Zero-Knowledge) kann selbst der Betreiber nicht lesen.
Workspace-Trennung
Jede Datenzeile gehört zu genau einem Workspace und wird auf Datenbank-Ebene isoliert. Der Schutz hängt nicht von der Oberfläche ab, sondern sitzt eine Ebene tiefer.
Doppelte Prüfung
Rechte werden in der Oberfläche UND auf dem Server geprüft. Was deine Rolle nicht darf, geht auch mit technischen Tricks nicht.
Upload-Prüfung
Hochgeladene Dateien werden auf ihren echten Inhalt geprüft (nicht nur auf den Dateinamen); ausführbare Dateien und unsichere Grafiken werden abgewiesen.
Sicherheitsrelevante Aktionen landen im Aktivitäts-Protokoll des Workspace (Einstellungen > Aktivität): wer hat wann was getan, zum Beispiel einen Zugang im Klartext angezeigt oder eine Freigabe erstellt. Inhalte von Geheimnissen stehen nie im Protokoll, nur der Vorgang.
Gelöschte Dateien liegen erst im Papierkorb (standardmäßig 30 Tage, einstellbar) und werden dann endgültig entfernt.
Werkzeuge mit personenbezogenen Daten haben dokumentierte Fristen, zum Beispiel löscht der WhatsApp-Bot technische Rohdaten nach 14 Tagen; Website-Anfragen werden 12 Monate nach Erledigung entfernt.
Echtes Löschen ist immer ein separater, expliziter Schritt; ein Tool zu deinstallieren löscht keine Daten.
Zugriffe des Betreibers sind auf das Notwendige beschränkt und vertraglich geregelt (siehe AVV). Zero-Knowledge-Inhalte im Tresor kann der Betreiber technisch nicht lesen.
Was passiert bei einer Störung?
Den Live-Status der Plattform siehst du jederzeit auf der Status-Seite (status.reosa.de). Bei Vorfällen informiert die Plattform transparent; laufende KI-Auftraege werden erstattet, wenn sie technisch scheitern.
Kann ich alle Daten exportieren?
Export-Wege gibt es dort, wo Daten leben (zum Beispiel CSV-Exporte in den Tools); ein kompletter Workspace-Export als Paket ist in Arbeit und in den Speicher-Einstellungen als Ausblick benannt.
