Sicherheit & DSGVO

Vertrauen entsteht durch klare Grenzen, nicht durch große Versprechen.

KÜO Pro verarbeitet Betriebs-, Objekt- und Kundendaten. Deshalb muss sichtbar sein, welche Schutzmaßnahmen vorgesehen sind und was rechtlich beim Betrieb bleibt.

Zugriff

Rollen & Rechte

Unterlagen

AVV/TOMs klären

Grenze

keine Fake-Zertifikate

Worum es geht

DSGVO ist kein Vertrauenssiegel auf einer Karte.

Die Seite soll keine Sicherheit simulieren. Sie soll zeigen, welche Fragen vor produktiver Nutzung beantwortet werden müssen: Rollen, Hosting, Unterauftragnehmer, Löschung und Export.

01

Datenarten verstehen

Objekte, Eigentümer, Adressen, Feuerstätten, Termine, Messwerte, Notizen, Dokumente und SMS-Status sind sensibel.

02

Zugriff trennen

Leitung, Büro und Außendienst brauchen unterschiedliche Rechte. Das muss vor dem Start sauber gesetzt werden.

03

Unterlagen prüfen

AVV, technische Maßnahmen und Unterauftragnehmer gehören vor produktiver Nutzung auf den Tisch.

Vor dem Gespräch

Was ehrlich gesagt werden muss.

KÜO Pro unterstützt Dokumentation, ersetzt aber keine rechtliche Prüfung.

Eine Zertifizierung wird nur genannt, wenn sie tatsächlich vorliegt.

Der Betrieb bleibt für seine Datenverarbeitung verantwortlich.

Sicherheitsunterlagen müssen vor Start prüfbar sein.

Trust-Stack

Vertrauen ohne erfundene Siegel.

KÜO Pro erklärt die prüfbaren Themen: Datenarten, Rollen, Export, Löschung, Unterlagen und klare Grenze zwischen Website und geschützter App.

Datenarten bewusst behandeln

Objekt-, Eigentümer-, Feuerstätten-, Termin-, Messwert- und SMS-Daten gehören nicht in ungeschützte Prozesse.

Import mit Probe

KÜO startet nicht mit Blindmigration, sondern mit Datenprobe, Mapping und sichtbaren Lücken.

Rollen und Zugriff

Leitung, Büro und Außendienst brauchen unterschiedliche Sichten und klare Berechtigungen.

Export und Löschung

Vor Start sollte klar sein, welche Daten exportiert, übernommen oder später gelöscht werden können.

AVV/TOMs klären

Datenschutzunterlagen und technische Maßnahmen gehören vor produktiver Nutzung in die Prüfung.

Marketing und App getrennt

Die Website informiert und führt zu Test oder Demo. Produktive Betriebsdaten gehören in die geschützte App.

Nächster Schritt

Sicherheitsfragen lieber früh klären.

Wenn Datenschutz, AVV oder Rollen entscheidend sind, sollte das vor Test oder Import geklärt werden.