Sicherheit & Datenschutz
Ihre Mieterdaten bleiben, wo sie hingehören
In einer Nebenkostenabrechnung stecken Namen, Anschriften, Verbräuche und Kontoverbindungen. Umlaga ist so gebaut, dass diese Daten in Deutschland bleiben und nur die Personen sie sehen, die sie sehen müssen.
Standort und Betrieb
- Umlaga läuft auf eigener Server-Infrastruktur des Anbieters in Deutschland, nicht bei einem großen Cloud-Anbieter.
- Datenbank und Dateien werden täglich gesichert; die Sicherungen werden 14 Tage aufbewahrt.
- Belege und Dokumente liegen in einem kontrollierten Verzeichnis; Dateinamen aus Uploads werden nie als Speicherpfad verwendet.
Belege ohne Cloud-Texterkennung
- Textextraktion und Texterkennung (Tesseract) laufen in einem eigenen Dienst neben der Anwendung.
- Es werden keine Belege an externe Texterkennungs- oder KI-Dienste übertragen.
- Erkannte Werte sind Vorschläge und werden erst nach Ihrer Bestätigung übernommen.
Anmeldung und Rechte
- Die Sitzung liegt ausschließlich in einem HttpOnly-Cookie, das für Skripte im Browser nicht lesbar ist.
- Rollen mit klar getrennten Rechten: Verwaltung, fachliche Bearbeitung und eine Mieterrolle, die nur die eigenen Daten sieht.
- Die Beschränkungen erzwingt der Server, nicht nur die Oberfläche. Anfragen werden mengenmäßig begrenzt.
Versand und Geräte
- E-Mails gehen nur verschlüsselt (TLS oder STARTTLS) über den Mailzugang, den Sie hinterlegen.
- Passwörter werden in der Oberfläche nie im Klartext angezeigt.
- Smartmeter-Zugangstoken werden nur einmal angezeigt und ausschließlich als Prüfwert gespeichert.
Ihre Rolle nach der DSGVO
Wenn Sie in Umlaga Daten Ihrer Mieter verarbeiten, bleiben Sie dafür Verantwortlicher; der Anbieter verarbeitet die Daten in Ihrem Auftrag. Den dafür nötigen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir mit dem Produktstart bereit, zusammen mit einer Beschreibung der technischen und organisatorischen Maßnahmen.
Für diese Website gilt: keine Cookies, keine Besucherzählung, keine Schriften oder Skripte von fremden Servern. Einzelheiten stehen in den Datenschutzhinweisen.