Informationssicherheitsrichtlinie

Diese Richtlinie umfasst die EstateRadar-Websites, APIs und Hintergrunddienste sowie die verarbeiteten Daten — Inserate, Medien, Analytik und die begrenzten personenbezogenen Daten von Besuchern, Eigentümern, Maklern und Bauträgern.

Der gesamte Verkehr zwischen Ihrem Browser und EstateRadar wird über HTTPS mit modernem TLS bereitgestellt. Anfragen an unsere Infrastruktur sind ebenfalls verschlüsselt. Wir betreiben die Plattform nicht über unverschlüsselte Verbindungen.

Administrativer und Datenbank-Zugriff ist auf den kleinsten notwendigen Kreis von Personen und Diensten beschränkt, mit starken Anmeldedaten und Secrets, die nie in die Versionsverwaltung gelangen. Anwendungs-Secrets liegen in der geschützten Umgebung des Hosting-Anbieters, nicht im Code.

Öffentliche Endpunkte — insbesondere die KI-Suche — sind durch Rate-Limiting, Kontingente pro Identität, automatische Anomalieerkennung, die missbräuchliche Clients vorübergehend sperrt, und eine Eingabe-Firewall geschützt, die vor der Verarbeitung auf Injektionen prüft. Sensible Anfragen werden zusätzlich am Netzwerkrand abgeschirmt.

Wir erheben so wenig personenbezogene Daten wie möglich. Das Browsen stützt sich meist auf eine anonyme Gerätekennung statt auf ein Konto, und wir verkaufen keine Daten. Wo wir sie verarbeiten, geschieht dies zu den in unserer Datenschutzerklärung genannten Zwecken.

Hochgeladene und weitergeleitete Bilder werden serverseitig neu kodiert, wodurch eingebettete Metadaten (wie EXIF und Standort) vor der Auslieferung entfernt werden. Ursprüngliche Quell-URLs und Anbieter-Dateinamen werden nie an den Browser weitergegeben.

EstateRadar läuft bei etablierten Cloud-Anbietern mit eigenen physischen, Netzwerk- und Plattform-Sicherheitskontrollen und nutzt verwaltete, zugriffsbeschränkte Datenbanken. Wir halten Plattform und Abhängigkeiten aktuell.

Wir nutzen wenige renommierte Dienstleister (Hosting, Datenbank, KI-Verarbeitung, Karten und E-Mail). Sie verarbeiten Daten nur auf unsere Weisung und unter eigenen Sicherheits- und Datenschutzverpflichtungen.

Wir protokollieren sicherheitsrelevante Ereignisse und überwachen auf Missbrauch und Fehler. Werden wir auf einen Vorfall aufmerksam, der personenbezogene Daten betrifft, handeln wir zur Eindämmung und benachrichtigen Betroffene und die zuständige Behörde, wo das Gesetz es verlangt.

Wenn Sie ein Sicherheitsproblem vermuten, melden Sie es an unser Kontaktformular. Wir begrüßen verantwortungsvolle Offenlegung und bitten um angemessene Zeit zur Behebung vor einer Veröffentlichung.

Ihre Rechte, einschließlich Auskunft und Löschung, sind auf unseren Seiten DSGVO und Datenschutz dargelegt.