EU- und Deutschlandbezug
Die Webanwendung wird auf Infrastruktur in Deutschland betrieben; das verwendete Supabase-Projekt liegt in der Region Frankfurt. Unterauftragsverarbeiter und konkrete Standorte werden im AV-Vertrag dokumentiert.
Sicherheit ist Teil des Produkts.
Ein Fuhrparkportal verarbeitet sensible Unternehmens-, Fahrzeug-, Fahrer- und teilweise Mieterdaten. Deshalb trennt Flottenwacht Marketing-Website, Kundenportal, Rollen und Mandanten technisch voneinander.
Mandantentrennung
Datenbankregeln und kundengebundene RPCs begrenzen Zugriffe auf den eigenen Mandanten und die jeweils freigeschalteten Module. Direkte generische Kunden-Schreibrechte auf zentrale Tabellen werden vermieden.
Rollen, MFA und Sitzungen
Inhaber, Verwaltung, Sachbearbeitung und Kunden arbeiten mit getrennten Berechtigungen. MFA wird für privilegierte Rollen unterstützt. Produktive Sitzungen werden im Browser bewusst nicht dauerhaft gespeichert.
Dokumente
Dokumente liegen nicht als öffentliches Webverzeichnis vor. Zugriffe werden über private Storage-Regeln und kurzlebige signierte URLs gesteuert. Uploads werden in Dateityp und Größe begrenzt.
Verschlüsselung
Verbindungen zu Website, Portal und Schnittstellen werden transportverschlüsselt über HTTPS/TLS aufgebaut. Für gespeicherte Daten werden die Verschlüsselungs- und Zugriffsschutzmaßnahmen der eingesetzten Infrastruktur genutzt.
Sicherungen und Wiederherstellung
Datenbanksicherungen, Wiederherstellbarkeit und die Aufbewahrung von Sicherungen werden technisch überwacht und im konkreten Kundenvertrag beziehungsweise in der TOM-Anlage beschrieben. Wiederherstellungstests gehören zur Betriebsprüfung.
Löschung und Vertragsende
Nach Vertragsende steht zunächst ein Exportzeitraum zur Verfügung. Anschließend werden Auftragsdaten nach AV-Vertrag und Löschkonzept gelöscht oder anonymisiert; gesetzlich aufzubewahrende Daten werden für andere Zwecke gesperrt.
Portal nicht indexierbar
Das Kundenportal wird mit noindex und zusätzlichen HTTP-Headern von Suchmaschinen ausgeschlossen. Die öffentliche Website bleibt davon getrennt.
Auftragsverarbeitung und TOM
Für Geschäftskunden, deren personenbezogene Daten Smart Car Logistik UG (haftungsbeschränkt) im Flottenwacht-Portal weisungsgebunden verarbeitet, steht ein Vertragsmuster nach Art. 28 DSGVO einschließlich der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO bereit. Der Download allein schließt noch keinen Vertrag; die Vereinbarung muss vor Beginn der Verarbeitung mit dem jeweiligen Kunden nachweisbar abgeschlossen werden.
Verantwortungsvoller Hinweis
Die mitgelieferten statischen Sicherheits- und Regressionstests ersetzen keinen externen Live-Penetrationstest. Vor dem Produktivstart werden Staging, echte Rollen/Tokens, Storage-Regeln, HTTP-Header und Mandantengrenzen nochmals live geprüft.
Sicherheitsmeldung: Hinweise zu einer möglichen Schwachstelle bitte vertraulich an info@flottenwacht.de senden.