Sicherheit & Datenschutz

Käufer und Makler arbeiten mit sensiblen Daten: Einkommen, Kredite, Kontaktdaten von Interessenten. Hier lesen Sie, wie Valurix damit umgeht.

Hosting

Valurix läuft auf Servern von IONOS SE in Deutschland. Datenbank, hochgeladene Unterlagen und Fotos liegen dort; Sicherungen werden nach 30 Tagen überschrieben.

Technische Schutzmaßnahmen

Verschlüsselte Verbindungen (HTTPS/TLS) für Webseite, App und geteilte Exposés
Passwörter nur als bcrypt-Hash gespeichert, Zugangsschlüssel verschlüsselt (AES-256-GCM)
Strikte Trennung der Daten verschiedener Unternehmen bei jeder Abfrage
Rollen: Administratoren bearbeiten, Betrachter lesen
Geteilte Exposés mit nicht erratbaren Links, Ablaufdatum und sofortigem Widerruf, für Suchmaschinen gesperrt
Protokollierung administrativer Änderungen
Persönliche Unterlagen (Ausweis, Gehalt, Steuerbescheid) im Tresor mit eigenem Passwort verschlüsselt, das wir nicht speichern – nie für die KI, nicht im Datenexport

Auftragsverarbeitung

Für Daten, die Sie in Valurix über andere Personen speichern – Kontakte, Anfragen, Haushaltsdaten, Mieter –, sind Sie verantwortlich; Valurix verarbeitet sie nur nach Ihren Weisungen. Dafür schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Unterauftragsverarbeiter

Dienstleister	Zweck	Sitz
IONOS SE	Hosting von App, Datenbank und Dateien	Deutschland
IONOS SE	Versand von System-E-Mails	Deutschland
Anthropic Ireland, Limited	KI-Auswertung von Unterlagen (nur bei Nutzung der KI-Funktionen)	Irland / USA
Stripe Payments Europe, Limited	Zahlungsabwicklung	Irland

KI und Ihre Unterlagen

Unterlagen werden nur dann an den KI-Anbieter übermittelt, wenn Sie eine KI-Funktion nutzen. Nach den vereinbarten Bedingungen werden über die API übermittelte Daten nicht zum Training von KI-Modellen verwendet. Die KI macht Vorschläge; übernommen wird nur, was Sie bestätigen.

Webseite ohne Tracking

Diese Webseite setzt keine Cookies, verfolgt niemanden und lädt keine Inhalte von Drittanbietern. Besuche zählt unser eigener Server nur als Tagessummen (Seite, Herkunft, Geräteklasse), ohne IP-Adresse. Alles Weitere lesen Sie in der Datenschutzerklärung.