Sicherheit und Konformität
Diese Seite gibt es, weil der Rest der Website ohne sie die Lektüre nicht wert wäre. Die erste Hälfte ist das, was das Produkt tut; die zweite das, was es nicht tut, mit dem Grund.
Was vorhanden ist
Der Fingerabdruck eines Elements wird serverseitig aus den tatsächlich gespeicherten Bytes berechnet. Ein vom Client angebotener Fingerabdruck wird nicht akzeptiert. Zwei Schreibvorgänge im Wettlauf um dieselbe Position lösen sich sauber auf: der Verlierer liest das Ende der Kette neu und versucht es erneut.
Das Siegel faltet die Fingerabdrücke in Reihenfolge zu einer Wurzel und hält fest, wie viele Elemente es abdeckt. Prüft die Kette nicht, gibt es kein Siegel: der Zustand wird benannt, nicht zurechtgebogen.
Das Token ist eine signierte Nutzlast; dahinter steht keine Sitzung. Der Rollenfilter sitzt in der Abfrage. Die Freigabe des Auftrags tötet seine Links sofort, abgelaufen oder nicht.
Gespeichert mit authentifizierter Verschlüsselung unter einem Schlüssel aus der Umgebung, und aus jeder Leseoperation ausgelassen. Der Test eines Postfachs baut eine echte Verbindung auf und meldet das Ergebnis: eine abgelehnte Anmeldung ist eine Antwort, kein Fehler.
Ohne ihren Signaturschlüssel antwortet jede versionierte Route mit 503. Sie hat Frequenzgrenzen je Adresse und je Unternehmen, eine Obergrenze für Uploads, und sie darf nur in die Eingangswarteschlange schreiben.
Daten sind nach Mandant getrennt, und jede Route benennt das Recht, das sie verlangt, bevor sie auf die Sitzung schaut. Schaden und Pannenhilfe haben unabhängige Rechtekataloge.
Infrastruktur, Speicherung und Verarbeitung bleiben in der Europäischen Union. Die Website betreibt keine eigene Analytik und liefert ihre Schriften vom eigenen Ursprung: aus unserem Markup geht keine Anfrage an das Netz eines anderen. Ein Vorbehalt, den wir lieber selbst sagen: das Auslieferungsnetz vor der Website spritzt in jede Seite ein eigenes Messskript. Es ist nicht unseres und wird von hier nicht gesteuert.
Eine Verletzung ist ein Merkmal und eine kurze Beschreibung, absichtlich minimiert. Es ist keine Krankenakte, und es soll auch keine werden.
Was fehlt
Mandate, Abtretungen und Hinweise werden auf einfacher Stufe unterschrieben, mit den umgebenden Nachweisen — Fingerabdruck, Adresse, Gerät, Fassung des Hinweistextes. Das ist keine fortgeschrittene und keine qualifizierte Signatur. Deshalb beschreiben wir den Unfallbericht nicht — und werden ihn nicht beschreiben — als konform mit den Regeln der Versicherungsaufsicht zu digitalen Formularen. Das Datenmodell hat die Felder bereits, um eine Stufe höher zu gehen, sobald ein qualifizierter Anbieter dahintersteht.
Das Siegel kann einen Stempel bei einer Zeitstempelstelle anfordern und das Token wörtlich aufbewahren, damit ein externer Prüfer es kontrollieren kann. Heute ist keine Stelle konfiguriert, also beglaubigt das Siegel die Kette mit seiner Wurzel und mit sonst nichts. Die Akte nennt das echte Ergebnis: einen erfundenen Stempel gibt es nicht.
Das ist eine Entscheidung, keine Lücke. Reparaturkosten aus einem Bild zu schätzen ist ein Kampf gegen Anbieter mit jahrelangen begutachteten Datensätzen. Wir integrieren lieber morgen eine, als heute so zu tun, als hätten wir sie.
Die Software nimmt an, disponiert und stößt an. Sie geht um drei Uhr nachts nicht ans Telefon, und nichts auf dieser Website darf so gelesen werden.
Der Einmalcode, der den Geschädigten hereinlässt, geht heute per E-Mail und funktioniert ohne jeden externen Anbieter. SMS und Push-Meldungen hängen an einem generischen Adapter, der eingerichtet werden muss, bevor sie wirklich hinausgehen.
Das Dokument zu erzeugen ist leicht. Seine Durchsetzbarkeit in der Kfz-Haftpflicht ist umstritten. Lass es prüfen, bevor es Teil deines Vertriebs wird.
Die Falldaten bleiben in der Sprache, in der sie erfasst wurden; die Seite darum herum ist noch nicht übersetzt.
Datenschutz
Die Verarbeitung umfasst Fotografien, Standortdaten, Ausweisdokumente und die Beschreibung von Verletzungen, in großem Umfang. Diese Kombination macht eine Datenschutz-Folgenabschätzung verbindlich, und mit ihr kommt der Rest: benannte Rechtsgrundlage, granulare und versionierte Einwilligungen, Minimierung, Aufbewahrungsfristen, Verschlüsselung im Ruhezustand, Verarbeitungsverzeichnis und Auftragsverarbeitungsverträge mit jedem Betreiber und Partner der Kette. Einwilligungen werden am Fall festgehalten und lassen sich vorzeigen.
Wir können dir übergeben, was bei uns liegt: das Modell, die Grenzen, die Aufbewahrung. Die Abschätzung führst du durch, denn die Verarbeitung ist deine.
Eine halbe Stunde reicht, um zu sehen, wie ein Fall aus der App entsteht, die Beweise versiegelt werden und die gesetzlichen Fristen von selbst zu laufen beginnen.