Technische und organisatorische Maßnahmen (TOMs)
Hinweis für die Pilotphase: Diese Seite ist eine vorläufige Fassung und befindet sich in Vorbereitung. Die finalen Texte werden vor dem Produktivbetrieb juristisch geprüft. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unten genannte Kontaktadresse.
Service-Pass arbeitet mit rollenbasierten Zugriffsrechten. Verwaltung, Eigentümer, Dienstleister, Mitarbeiter und Mieter sehen jeweils nur die Daten, die für ihre Rolle bestimmt sind. Der Zugriff wird auf Datenbankebene durchgesetzt, sodass auch technisch keine rollenfremden Daten abgerufen werden können.
Registrierte Nutzer authentifizieren sich über ein gesichertes Login. Mieter können Schäden über einen eindeutigen, nicht erratbaren QR-Token melden, ohne ein Konto anzulegen.
Die Übertragung erfolgt verschlüsselt über HTTPS. Zugangsdaten werden nicht im Klartext gespeichert.
Daten verschiedener Hausverwaltungen werden logisch getrennt. Jede Verwaltung sieht ausschließlich ihre eigenen Objekte, Einheiten und Vorgänge.
Vorgänge werden mit Zeitstempel und verantwortlicher Person protokolliert, sodass der Verlauf einer Schadensmeldung von der Meldung bis zum Abschluss nachvollziehbar bleibt.
Beim Hochladen von Fotos weisen wir darauf hin, keine Personen zu fotografieren und keine nicht erforderlichen Daten sichtbar zu machen. So wird das Datenschutzrisiko bei Schadensmeldungen reduziert.
Die hier beschriebenen Maßnahmen befinden sich im Aufbau und werden im Rahmen der Pilotphase weiterentwickelt und vor dem Produktivbetrieb final dokumentiert.