Wie wir deine Daten schützen

Keine großen Worte. Hier steht, was wir tun, um deine Daten zu schützen, und auch, was wir nicht versprechen.

Was wir tun

Nur du und deine Mitbewohner sehen dein Haus: Wer was sehen darf, wird in der Datenbank selbst durchgesetzt, pro Haus. Du bekommst nur Daten eines Hauses, in dem du Mitglied bist, auch wenn in der App etwas schiefgehen sollte.
Verschlüsselte Verbindung und verschlüsselte Speicherung: Der gesamte Verkehr zwischen der App, dieser Website und unseren Servern läuft über eine verschlüsselte Verbindung. Die Daten liegen in Frankfurt bei unserem Hostinganbieter Supabase, der die Speicherung verschlüsselt.
Dein Passwort können wir nicht lesen: Passwörter werden gehasht gespeichert. Wenn du ein Passwort wählst, prüfen wir, ob es in bekannten Datenlecks vorkommt, und lehnen es dann ab. Du kannst dich auch mit Apple oder Google anmelden.
Zwei-Faktor-Authentifizierung, wenn du das willst: Unter Ich verknüpfst du eine Authenticator-App. Bei der Anmeldung fragt Domeaz dann auch nach einem Code, und ohne diesen Code gibt der Server keine Daten frei, auch nicht an jemanden, der dein Passwort kennt.
Belege und Dokumente liegen hinter Schloss und Riegel: Anhänge liegen in einem abgeschirmten Speicher. Die App ruft sie über einen temporären Link ab, der zehn Minuten gültig ist.
Auf deinem Handy: Damit du ohne Verbindung lesen kannst, bewahrt die App eine Kopie deiner Akte auf deinem Gerät auf, höchstens 24 Stunden. Sie fällt unter die Verschlüsselung deines Geräts und verschwindet, sobald du dich abmeldest.
Verwaltung durch zwei Menschen: Nur die zwei Gesellschafter von MJoy-IT haben Zugang zur Verwaltungsumgebung, mit Zwei-Faktor-Authentifizierung, wo der Dienst das anbietet. Test- und Produktionsdaten sind getrennt.
Sicherungskopien: Es werden automatisch Sicherungskopien erstellt. Sie werden innerhalb von 30 Tagen überschrieben, also ist auch das, was du löschst, dann wirklich weg.
Du behältst die Kontrolle: Du kannst alles als eine Zip-Datei exportieren und dein Konto selbst löschen, direkt in der App.

Was wir nicht versprechen

Kein System ist wasserdicht, und unseres auch nicht. Wir versprechen also keine 100%ige Sicherheit; wir versprechen, dass wir es ernst nehmen und offen sind, wenn etwas schiefgeht.
Deine Daten sind nicht Ende-zu-Ende-verschlüsselt. Der Server muss sie lesen können, um dir rechtzeitig eine Erinnerung zu schicken.
Nutzt du Smart Scan, die Anleitungssuche oder Hilfe bei einer Störung, geht das Foto oder die Frage an unseren KI-Auftragsverarbeiter. Was genau dorthin geht, steht in der Datenschutzerklärung.
Domeaz ist nicht von einer externen Stelle getestet oder zertifiziert.

Eine Sicherheitslücke gefunden?

Dann schreib uns eine E-Mail, am besten mit genug Details, um es nachzustellen, und ohne deine eigenen Daten oder die anderer zu teilen. Wir lesen alles selbst und antworten in der Regel innerhalb von zwei Werktagen.

hello@domeaz.app

Die ganze Geschichte steht in der Datenschutzerklärung.