Sind die personenbezogenen Daten meiner Mieter sicher?

Mieterdaten gehören genau zu einem Vermieterkonto, und der Zugriff wird auf Datenbankebene durchgesetzt, sodass kein anderer Nutzer sie lesen kann. Zusätzlich sind die sensibelsten Felder spaltenweise mit einem Schlüssel verschlüsselt, der außerhalb der Datenbank in einem separaten Schlüsselverwaltungsdienst liegt.

Wer eine Abfrage direkt auf der Datenbank ausführt oder eine gestohlene Sicherung besitzt, sieht also nur verschlüsselten Text statt der Daten Ihrer Mieter.

Was mit Ihrem eigenen Schlüssel verschlüsselt ist

Jedes Vermieterkonto hat einen eigenen Datenschlüssel. Er wird verschlüsselt in einem eigenen Schlüsselverwaltungsdienst aufbewahrt, nicht neben den Daten. Derzeit umfasst die kontobezogene Verschlüsselung:

• Mieter: Name, Telefonnummer, Notizen sowie die Speicherorte ihrer Ausweis- und Versicherungsdokumente
• Immobilien: Adresse, Name des Miteigentümers, Darlehensgeber, Name der Gesellschaft und Notizen

E-Mail-Adressen von Mietern stehen noch nicht auf dieser Liste, weil sie lesbar vorliegen müssen, um in Ihrem Namen Erinnerungen und Belege zu versenden. Diese Lücke ist bekannt, und wir arbeiten daran. Beträge, Daten und Vertragsbedingungen sind ebenfalls nicht spaltenweise verschlüsselt, weil die App mit ihnen rechnen muss.

Alles andere, auch hochgeladene Dokumente, ist durch die Verschlüsselung der Plattform bei der Speicherung und bei der Übertragung geschützt, nicht durch den kontobezogenen Schlüssel.

Das ehrliche Bedrohungsmodell

Die Spaltenverschlüsselung schützt davor, dass jemand die Datenbank liest, der das nicht soll: eine spontane Abfrage in der Verwaltungskonsole oder eine abhandengekommene Sicherung. Sie schützt nicht vor jemandem, der den Schlüsseldienst selbst kontrolliert. Gegen den Betreiber des Betreibers gibt es keinen kryptografischen Schutz, und alles andere zu behaupten wäre unehrlich.

Sie schützt auch nicht vor einem schwachen Passwort für Ihr eigenes Konto, und das ist in der Praxis der weitaus wahrscheinlichere Weg hinein.

Mieterdokumente

Ausweise, Versicherungsnachweise und unterschriebene Mietverträge liegen in privaten Speicherbereichen, die nie öffentlich sind. Erreichbar sind sie nur über kurzlebige Links, die Ihr eigenes Konto erzeugt.

So gehen Sie in ProperLease vor

1. Laden Sie nur Mieterdokumente hoch, die Sie rechtmäßig aufbewahren dürfen, und nur so lange, wie Sie sie brauchen.
2. Denken Sie daran: Alles, was Sie exportieren (eine CSV-Datei, ein heruntergeladenes PDF, ein Screenshot), verlässt diesen Schutz und liegt dann in Ihrer Verantwortung.
3. Informieren Sie Ihre Mieter, was Sie erfassen und warum. Laut Nutzungsbedingungen sind Sie für diese Daten verantwortlich.
4. Schützen Sie Ihren eigenen Zugang und schreiben Sie an hello@properlease.app, wenn Sie einen unbefugten Zugriff vermuten.