Zum Inhalt springen
← Zurück zur Startseite

Sicherheit & Vertrauen

Diese Seite beschreibt ehrlich, wie DarlonPro mit Ihren Daten umgeht — keine Marketing- Übertreibung, nur nachprüfbare Fakten.

Kurz zusammengefasst:Mandantentrennung per Postgres Row-Level-Security, vollständiger Datenexport jederzeit selbst möglich, KI-Ausgaben immer als „KI-Entwurf“ gekennzeichnet und von einem Menschen geprüft, kein Standort-Tracking, keine KI-Trainingsnutzung der Firmendaten laut Anthropic-Vertragszusage — bei ehrlicher Offenlegung, dass die Verarbeitung nicht ausschließlich in der EU stattfindet.

Mandantentrennung

Jede Firma erhält technisch erzwungene Datentrennung: Postgres Row-Level-Security sorgt dafür, dass eine Firma niemals — auch nicht durch einen Programmierfehler in der Anwendungslogik — auf Daten einer anderen Firma zugreifen kann. Diese Sperre sitzt in der Datenbank selbst, nicht nur im Anwendungscode.

Rollen und Rechte

Drei Rollen (Mitarbeiter, Manager, Administrator) mit klar getrennten Berechtigungen — zum Beispiel kann nur ein Administrator Firmendaten ändern oder Rechnungen stornieren.

Protokollierung

Sicherheitsrelevante Vorgänge werden protokolliert: jede Erstellung, Finalisierung und Stornierung einer Rechnung mit Zeitpunkt und ausführendem Nutzerkonto, ebenso jede VOB/C-Prüfhinweis-Entscheidung. Abnahmeprotokolle erhalten zusätzlich einen SHA-256- Hash, der beim vollständigen Vorliegen beider Unterschriften eingefroren wird — ein zusätzliches Beweisindiz, keine Ersetzung der Unterschrift selbst.

Datenexport — jederzeit, vollständig

Sie können Ihre vollständigen Firmendaten jederzeit selbst als maschinenlesbare JSON-Datei exportieren — alle Fachmodule inklusive Rechnungen, Sicherheiten-Tresor, Abnahmeprotokolle und Stundenzettel. Kein Support-Ticket nötig, kein Warten.

Künstliche Intelligenz — transparent gekennzeichnet

Jede von der KI erstellte Dokumentation ist im Produkt sichtbar als „KI-Entwurf — bitte fachlich prüfen" markiert, auf dem Bildschirm ebenso wie im PDF-Export. Ein Mensch prüft und bestätigt jedes Dokument, bevor es verwendet wird — die KI trifft keine automatisierte Entscheidung mit Rechtswirkung. Details zu jeder einzelnen KI-Ausgabe- Stelle und der bewussten Grenze bei Plantafel/Stundenzettel (niemals KI-gestützte Bewertung von Mitarbeitern) finden Sie in unserer internen KI-Governance-Dokumentation, die Ihnen auf Anfrage zur Verfügung steht.

Die KI-Verarbeitung erfolgt über die Claude API von Anthropic auf Basis eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln. Wir versprechen nicht, dass die Verarbeitung ausschließlich in der EU stattfindet — das wäre unzutreffend. Nach den vertraglichen Zusagen von Anthropic werden Ein- und Ausgaben nicht zum Training von KI-Modellen verwendet.

Fotos: Gesichter automatisch unkenntlich gemacht

Erkannte Gesichter auf Baustellenfotos werden — sofern in den Firmeneinstellungen aktiviert (Standardeinstellung: aktiv) — automatisch unkenntlich gemacht (Mosaik- Pixelierung), bevor das Foto an die KI übermittelt wird. Ein manuelles Werkzeug zum Markieren weiterer Bereiche (z. B. Kennzeichen) steht unabhängig davon immer zur Verfügung. Es wird ausschließlich die unkenntlich gemachte Version gespeichert — kein Original bleibt parallel erhalten.

Kein Standort-Tracking

DarlonPro fragt zu keinem Zeitpunkt nach dem GPS-Standort eines Mitarbeiters und zeichnet ihn nicht auf.

Eingesetzte Subprozessoren

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO ein. Die Verarbeitung erfolgt nicht ausschließlich innerhalb der EU.

  • Vercel Inc. — Hosting, Compute, Foto-Speicher (Vercel Blob) (USA)
  • Neon Inc. — Postgres-Datenbank (über die Vercel-Integration gebucht) (USA (AWS us-east-1))
  • Anthropic PBC — KI-Verarbeitung (Claude API) für Text- und Fotoanalyse (USA)
  • Resend — Versand von System-E-Mails (Passwort-Reset, Einladungscodes) (USA (DPF-zertifiziert))
  • Open-Meteo — Wetter-Abruf im Bautagebuch (nur Ort/Datum, kein Personenbezug) (—)

Vertragsunterlagen

Einen Entwurf des Auftragsverarbeitungsvertrags (AVV) samt Anlagen (technische und organisatorische Maßnahmen, Subprozessoren) sowie unsere Verfahrensdokumentation für Ihren Steuerberater können Administratoren direkt im Konto unter „Team & Firmendaten" herunterladen.

Häufig gestellte Fragen

Speichert DarlonPro Daten ausschließlich in der EU?

Nein. Die KI-Verarbeitung läuft über die Claude API von Anthropic auf Basis eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln — DarlonPro verspricht keine ausschließliche EU-Verarbeitung, das wäre unzutreffend.

Trainiert DarlonPro KI-Modelle mit den Daten meiner Firma?

Nein. Nach den vertraglichen Zusagen von Anthropic werden Ein- und Ausgaben nicht zum Training von KI-Modellen verwendet.

Kann eine Firma auf die Daten einer anderen Firma zugreifen?

Nein. Postgres Row-Level-Security erzwingt die Mandantentrennung technisch in der Datenbank selbst, nicht nur im Anwendungscode — auch ein Programmierfehler in der Anwendungslogik kann sie nicht umgehen.

Kann ich meine Firmendaten jederzeit selbst exportieren?

Ja, vollständig als maschinenlesbare JSON-Datei, inklusive Rechnungen, Sicherheiten-Tresor, Abnahmeprotokolle und Stundenzettel — ohne Support-Ticket und ohne Wartezeit.

Trackt DarlonPro den Standort von Mitarbeitern?

Nein. DarlonPro fragt zu keinem Zeitpunkt nach dem GPS-Standort eines Mitarbeiters und zeichnet ihn nicht auf.

Diese Seite beschreibt den technischen Ist-Zustand, ist aber keine Rechtsberatung und kein rechtsverbindliches Sicherheitsversprechen. Details siehe Datenschutzerklärung.