Sicherheit & Datenschutz

Stand: 1. September 2026

Diese Seite beschreibt, was technisch tatsächlich umgesetzt ist — und was noch nicht. Wer eine Software für Kundendaten auswählt, hat ein Recht auf beide Hälften der Auskunft.

Wo die Daten liegen

Anwendung, Datenbank und Sicherungen laufen auf einem Server der Hetzner Online GmbH an einem Standort innerhalb der Europäischen Union. Es gibt keinen Datenabfluss in die Vereinigten Staaten: Es sind derzeit keine Analyse-, Werbe-, KI- oder Zahlungsdienste angebunden, und die Internetseite lädt keine Inhalte von fremden Servern nach.

Trennung der Mandanten

Jeder Datensatz trägt die Kennung des Autohauses, zu dem er gehört. Die Trennung wird nicht in der Oberfläche und nicht in der Anwendung entschieden, sondern in der Datenbank selbst über Zugriffsregeln auf Zeilenebene. Die Anwendung arbeitet dabei mit einer Datenbankrolle, die diese Regeln nicht umgehen kann.

Das ist der Unterschied zwischen „wir filtern korrekt“ und „ein Fehler im Filter kann keine fremden Daten zeigen“. Für jede Tabelle mit Kundendaten gibt es automatisierte Tests, die versuchen, über die Mandantengrenze zu lesen — sie müssen scheitern, sonst schlägt der Bau fehl.

Zugänge

Passwörter werden ausschließlich als Streuwert gespeichert, niemals im Klartext.
Eine Zwei-Faktor-Anmeldung steht jedem Zugang zur Verfügung und wird für Rollen mit Rechten an Abrechnung oder Benutzerverwaltung ausdrücklich empfohlen. Sie ist freiwillig: Der Betrieb entscheidet selbst, für wen er sie einschaltet.
Ein Zugriff des Betreibers auf Kundendaten zur Unterstützung ist nur nach ausdrücklicher Freigabe möglich, ist zeitlich begrenzt und wird protokolliert.
Jede wesentliche Zustandsänderung erzeugt einen Protokolleintrag.

Sicherungen

Eine tägliche Sicherung der Datenbank ist eingerichtet und läuft automatisch. Sie ist verschlüsselt abzulegen, und die Wiederherstellung wird monatlich geprüft — eine Sicherung, die nie zurückgespielt wurde, ist keine Sicherung, sondern eine Hoffnung.

Offener Punkt zum Stand 1. September 2026. Die Anwendung ist gerade erst in Betrieb genommen worden. Der Schlüssel für die Verschlüsselung der Sicherungen und die Ablage der Sicherungen außerhalb des Servers sind noch einzurichten, und die erste Wiederherstellungsprobe steht noch aus. Beides geschieht, bevor der erste echte Kundendatensatz erfasst wird.

Löschung und Aufbewahrung

Löschverlangen betroffener Personen werden auch dann erfüllt, wenn Belege einer gesetzlichen Aufbewahrungspflicht unterliegen: Die Datensätze werden dann pseudonymisiert und nach Ablauf der Frist endgültig gelöscht. Eine sofortige Löschung aufbewahrungspflichtiger Belege findet nicht statt — eine stille Ablehnung des Verlangens aber auch nicht.

Eine Herabstufung des Tarifs löscht keine Daten. Eine ausbleibende Zahlung führt zu eingeschränktem Zugriff, nicht zum Verlust der Daten.

Rolle des Anbieters

Für die Daten, die ein Autohaus in Dealer One führt, ist das Autohaus der Verantwortliche und AP Optik GmbH Auftragsverarbeiter nach Art. 28 DSGVO. Ein entsprechender Vertrag einschließlich der technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter ist Bestandteil des Vertragsverhältnisses. Näheres in der Datenschutzerklärung.