Sicherheit und Daten

Die Technologie

Die Plattform Urbania (Showroom, Urbania360 und Cam) wird von der Urbania Group LLC entwickelt und betrieben, einer in den Vereinigten Staaten gegründeten Gesellschaft. Der Code ist eigene Entwicklung: Er ist weder eine Vorlage noch ein weiterverkauftes Produkt eines Dritten. Das Entwicklungsteam arbeitet von Rosario, Argentinien, aus.

Wo die Daten liegen

Die Hauptdatenbank läuft bei Supabase auf Amazon Web Services in der Region São Paulo, Brasilien. Die APIs laufen bei Fly.io, ebenfalls in São Paulo; die von Cam in Virginia, Vereinigte Staaten. Websites, Bilder und Videos werden über das globale Netzwerk von Cloudflare ausgeliefert, das im Nahen Osten, in Europa und in Amerika präsent ist.

Alle Anbieter, die personenbezogene Daten erhalten, mit welchen Daten und wo, stehen in der Liste der Unterauftragsverarbeiter. Für Kunden, deren Daten in einer bestimmten Region bleiben müssen, erstellen wir ein Angebot für eine dedizierte Installation in dieser Region.

Verschlüsselung

Die gesamte Kommunikation läuft über HTTPS (TLS). Die Daten werden im Ruhezustand mit AES-256 verschlüsselt gespeichert, sowohl die Datenbank als auch die Dateien.

Die Zugangsdaten, die Kunden für ihre Integrationen hinterlegen (Stripe-Schlüssel, Tokens von Verfügbarkeitssystemen), werden zusätzlich in der Anwendung mit AES-256-GCM verschlüsselt, mit Schlüsseln, die nur auf dem Server existieren.

Trennung zwischen Kunden

Alle Kunden teilen sich die Plattform, aber jede Anfrage wird auf dem Server nach Organisation und Projekt gefiltert: Ein Kunde kann nur seine eigenen Daten lesen und schreiben. Die Zugangsdaten der Datenbank gelangen nie in den Browser, und keine Tabelle mit Kundendaten kann über den öffentlichen Datenbankzugriff gelesen werden (Tabelle für Tabelle geprüft).

Zugriffskontrolle

Jeder Nutzer hat eine Rolle (Kunde, Immobilienagentur oder Makler), die festlegt, was er sieht und was er tun kann. Das Personal von Urbania greift auf die Daten eines Kunden nur zu, um Support zu leisten.

Schutz der Plattform

Der Datenverkehr läuft über Cloudflare, das Angriffe und missbräuchlichen Datenverkehr filtert, bevor sie die Server erreichen. Die Formulare und der virtuelle Assistent prüfen, ob die nutzende Person ein Mensch ist (Cloudflare Turnstile), und die APIs begrenzen die Anzahl der Anfragen pro Herkunft.

Datensicherungen

Die Datenbank wird täglich automatisch gesichert, bei einer Aufbewahrung von mindestens 7 Tagen. Die Dateien (Bilder, Renderings, Grundrisse, Videos) haben zusätzlich eine wöchentliche Kopie in einem getrennten Speicher.

Für Kunden, die Daten auf einen exakten Zeitpunkt wiederherstellen müssen (mit einem maximalen Verlust von Minuten statt Stunden), kann die Wiederherstellung zu einem beliebigen Zeitpunkt als Zusatzleistung aktiviert werden.

Überwachung

Fehler der Anwendung werden in Sentry erfasst, um sie zu erkennen und zu beheben. Wenn eine Sitzung zur Diagnose eines Fehlers aufgezeichnet wird, sind alle Texte und Formularfelder maskiert: Die Aufzeichnung zeigt keine Namen, E-Mail-Adressen oder Telefonnummern. Wichtige Aktionen in den Bereichen werden protokolliert.

Künstliche Intelligenz

Der virtuelle Assistent nutzt Modelle von OpenAI (alternativ von Anthropic) über deren API. Nach den Bedingungen dieser Anbieter werden über die API gesendete Daten nicht zum Training ihrer Modelle verwendet.

Integrationen

Heute verfügbar: Lead-Formulare von Meta- und Google-Anzeigen, Google Tag Manager, Meta Pixel und Zahlungen über Stripe. Darüber hinaus verbindet sich der Showroom mit dem CRM, ERP oder Verwaltungssystem, das der jeweilige Kunde bereits nutzt (zum Beispiel Odoo oder Isprop): Die Verfügbarkeit der Einheiten kann aus diesem System stammen, und Anfragen können dorthin übermittelt werden. Wenn wir noch nicht mit Ihrem System arbeiten, entwickeln wir die Integration.

Die Zugangsdaten zu diesen Systemen werden verschlüsselt gespeichert, nach dem Hinterlegen nie wieder angezeigt und nur vom Urbania-Team konfiguriert.

Zertifizierungen

Urbania verfügt derzeit über keine eigene Zertifizierung (wie SOC 2 oder ISO 27001). Die wichtigsten Anbieter ihrer Infrastruktur (Amazon Web Services, Supabase und Cloudflare) verfügen über SOC-2-Type-II-Berichte.

Dokumente und Kontakt

Vereinbarung zur Datenverarbeitung: urbania3d.app/de/legal/dpa. Liste der Unterauftragsverarbeiter: urbania3d.app/de/legal/subprocessors. Anfragen zu Datenschutz und Sicherheit: [email protected].