Sicherheit
Sicherheit ist Teil des Vertrauensprodukts.
Vermieter und Mieter vertrauen Tensu Verträge, Mietzahlungen, Mitteilungen, Dokumente und Inspektionsnachweise an. Die Plattform ist um begrenzten Zugriff, im Backend durchgesetzte Berechtigungen und die Integrität von Nachweisen herum gebaut, nicht um ein Versprechen in der Datenschutzerklärung.
Wie wir deine Daten schützen
Praktiken statt Versprechen.
Verschlüsselung bei Übertragung und Speicherung
Der gesamte Verkehr zwischen App, Dashboard und Backend läuft über TLS. Gespeicherte Datensätze und Dateien werden von unseren Datenbank- und Speicheranbietern verschlüsselt abgelegt.
Zugriff nach Objekt und Rolle
Jeder Datensatz gehört zu einem Objekt und einer Rolle. Mieter und Vermieter sehen nur das, was ihre Rolle und das aktive Mietverhältnis freigeben.
Signierte, zeitlich begrenzte Dateizugriffe
Dokumente, Fotos und Inspektionsmedien werden über kurzlebige signierte Links ausgeliefert statt über öffentliche Adressen. Ein geleakter Link bedeutet damit kein geleaktes Dokument.
Autorisierung im Backend, nicht im Client
App und Dashboard sprechen nie direkt mit der Datenbank. Eine eigene Backend-API prüft jede Berechtigung, bevor ein Datensatz gelesen oder geschrieben wird.
Nachvollziehbare Historie
Bestätigungen, Änderungen und Statuswechsel bleiben Teil der Zeitachse, sodass wichtige Schritte nachvollziehbar bleiben statt still überschrieben zu werden.
Unabhängige Identitätsprüfung
Die Verifizierung für den Mietpass läuft über einen spezialisierten Anbieter. Tensu speichert dein Ausweisdokument nicht über das für die Prüfung Nötige hinaus.
Infrastruktur
Die Anbieter hinter der Plattform.
Wir setzen auf wenige spezialisierte Anbieter, statt alles selbst zu bauen. Jeder erhält nur die Daten, die er für seine Aufgabe braucht. Die vollständige Liste steht auch in unserer Datenschutzerklärung.
Verantwortungsvolle Offenlegung
Eine Schwachstelle gefunden?
Wenn du ein Sicherheitsproblem in Tensu vermutest, wollen wir es vor allen anderen erfahren. Schreib uns mit genug Details zum Nachvollziehen. Wir bestätigen deine Meldung und halten dich auf dem Laufenden.
- Gegen gutgläubige Sicherheitsforschung gehen wir nicht rechtlich vor.
- Bitte greife beim Testen nicht auf fremde Daten zu und verändere sie nicht.
- Gib uns ein angemessenes Zeitfenster für die Behebung, bevor du etwas veröffentlichst.
Erreiche das Team unter security@tensu.app.