VerwaltKlarVerwaltKlar

Sicherheit & Datenschutz

Sicherheit beginnt mit klaren Datenwegen und menschlicher Verantwortung.

VerwaltKlar dokumentiert, welche Daten für einen Instandhaltungsfall verarbeitet werden, welche Dienste beteiligt sind und wo Menschen prüfen oder freigeben. Standorte, Aufbewahrung und Dienstleister werden dienstspezifisch ausgewiesen statt pauschal versprochen.

Öffentlicher Überblick

Klare Rollen. Begrenzte Datenwege. Menschliche Freigaben.

Diese Seite beschreibt überprüfbare Produktgrenzen. Sie ist weder ein Zertifikat noch eine vollständige Offenlegung interner Sicherheitsmechanismen.

Prüfstand: 2. August 2026

Auf einen Blick

Die wichtigsten Vertrauensgrenzen.

Zugriff und Weitergabe folgen Rolle und Fallbezug. KI bereitet Informationen vor; Beauftragung und erforderliche Freigaben bleiben bei zuständigen Personen.

  • 01

    Beauftragung bleibt menschlich

    VerwaltKlar bereitet Fall und Vorschläge vor. Die Verwaltung wählt und beauftragt den Handwerksbetrieb.

  • 02

    Zugriff nach Rolle und Fallbezug

    Mandanten-, Rollen- und Fallbezug begrenzen, welche Daten Verwaltung, Mieter, Eigentümer und Handwerksbetriebe sehen.

  • 03

    KI- und Dienstleistereinsatz transparent

    Wir benennen Aufgaben, Datenarten und Standorte dienstspezifisch und kennzeichnen geplante Bausteine als solche.

Begrenzter Datenweg

Vom Meldekanal zur menschlichen Entscheidung.

Die öffentliche Darstellung zeigt Verantwortungs- und Datenübergaben, nicht die rekonstruierbare interne Topologie.

  1. 01

    Meldung erfassen

    Telegram ist der aktuell verifizierte Meldekanal. Text, optionale Fotos und Verfügbarkeitsangaben werden dem zugehörigen Miet- und Objektkontext zugeordnet.

  2. 02

    Text strukturiert vorbereiten

    Erforderliche Meldungstexte und begrenzter Fallkontext unterstützen Dialog und Strukturierung. Fotos bleiben im aktuellen Ablauf Fallnachweise.

  3. 03

    Fall fachlich prüfen

    Die Verwaltung sieht die strukturierten Angaben, kann sie bearbeiten und prüft Empfehlungen sowie erforderliche Freigaben.

  4. 04

    Fallbezogen weitergeben

    Ein ausgewählter Handwerksbetrieb erhält nur die für Annahme und Ausführung vorgesehenen Falldaten. Die Beauftragung erfolgt durch einen Menschen.

KI- und Modellnutzung

Welche Inhalte wofür verarbeitet werden.

Für den geführten Dialog werden erforderliche Meldungstexte und begrenzter Fallkontext mit Gemini auf Vertex AI verarbeitet. Für die Kostenträger-Information werden Problembeschreibung und relevante Vertragsklausel verwendet; bei der Dokumentauslesung wird extrahierter Text verarbeitet. Ticketfotos sind derzeit Fallnachweise und werden nicht als KI-Bildanalyse ausgewiesen. Google erklärt, Kundendaten ohne vorherige Erlaubnis oder Anweisung nicht zum Training oder Fine-Tuning von Modellen zu verwenden.

Das ist eine Beschreibung der aktuellen Aufgabenverteilung, keine Zusage, dass eine KI-Ausgabe vollständig oder fachlich richtig ist.

Googles Angaben zu Training und Datenaufbewahrung

Dienste & Regionen

Kein pauschales Europa-Versprechen.

Die zentralen Produktdienste für Laufzeit, Falldaten und Kundendateien sind derzeit in Belgien konfiguriert; Document AI nutzt die EU- und Cloud Translation die EU-Endpunktkonfiguration. Firebase Authentication wird laut Firebase in den USA verarbeitet, Cloud-Logging-Speicher ist derzeit global, und Meldekanäle sowie weitere Dienstleister folgen ihren eigenen Bedingungen. Deshalb geben wir kein pauschales Europa-Versprechen.

Aufbewahrung & Datenexit

Export und anschließende Löschung werden vor Pilotdaten verbindlich festgelegt.

Vor der Verarbeitung realer Pilotdaten werden Aufbewahrung, Export und anschließende Löschung je Datenklasse und Dienst festgelegt. Bis dieses Verfahren technisch und rechtlich abgenommen ist, veröffentlichen wir keine allgemeine Löschfrist.

Heute verifiziert

  • Einzelne technische Aufbewahrungsregeln bestehen bereits, bilden aber noch keinen freigegebenen Gesamtplan.
  • Eine allgemeine öffentliche Löschfrist wäre deshalb derzeit irreführend.

Vor realen Pilotdaten

  • Datenklassen, Systeme, Fristen und Verantwortliche festlegen
  • Exportformat und anschließende Löschung praktisch testen
  • Ausnahmen für Backups und gesetzliche Pflichten dokumentieren
  • Protokollierung minimieren und Verfahren technisch wie rechtlich abnehmen

Beschaffungsreife

Was vor dem Pilot öffentlich fertig sein muss – und was in eine private Prüfung gehört.

Der öffentliche Überblick bleibt bewusst auf Zusagen, Verantwortungsgrenzen und dienstspezifische Fakten begrenzt.

Heute verifiziert

  • Rollen- und fallbezogene Zugriffskontrollen
  • Serverseitig geprüfte folgenreiche Aktionen
  • Menschliche Beauftragung und erforderliche Freigaben
  • Aktuelle KI-Aufgaben und Grenzen

Vor Pilot

  • Konsolidiertes Dienstleister- und Unterauftragnehmerregister
  • Kunden-AVV und Zuständigkeit für Datenschutzanfragen
  • Aufbewahrungs-, Export- und Löschverfahren
  • Incident-Meldeweg sowie WhatsApp-Abnahme

Auf Anfrage

  • Private technische Nachweise nach Prüferrolle und Zweck
  • Detailprüfung von Verträgen und Dienstleisterbedingungen
  • Sicherheits- und Datenschutzgespräch für einen abgegrenzten Pilot

Datenschutz- und Sicherheitsfragen klären.

Für einen konkreten Pilot ordnen wir Datenarten, beteiligte Dienste und Nachweise gemeinsam ein – im öffentlichen Überblick oder, wo erforderlich, im geschützten Austausch.