Kein Büro sieht jemals die Daten eines anderen
Die Trennung wird zweimal, unabhängig voneinander, durchgesetzt — damit das Versagen eines Mechanismus nicht zum Datenleck wird.
Jede Tabelle mit Kundendaten hat Row-Level-Security in Postgres aktiviert und erzwungen — selbst der Tabelleneigentümer ist daran gebunden.
Zusätzlich nennt jede Abfrage des Produkts Ihr Büro ausdrücklich. Zwei Ebenen — die Trennung hängt nie an einer einzigen Kontrolle oder daran, dass jemand an eine WHERE-Klausel denkt.
ALTER TABLE maintenance_issues FORCE ROW LEVEL SECURITY;
In der EU gehostet — mit benannten Ausnahmen
| Daten liegen in Frankfurt | Die Datenbank — Mietverhältnisse, Meldungen, Compliance-Nachweise, Aufträge — liegt in der EU, in Frankfurt. |
| VAE und Singapur: Übermittlung per Vertrag | Für Büros in den VAE (PDPL) und Singapur (PDPA) ist die Speicherung in Frankfurt eine Übermittlung ins Ausland. Sie ist im Auftragsverarbeitungsvertrag geregelt, mit den Garantien, die diese Gesetze verlangen. |
| Alarm-SMS: standardmäßig USA | SMS und Anrufe nach Feierabend laufen über Twilio, das Nachrichteninhalte standardmäßig in seiner US-Region verarbeitet. Eine Alarmierung enthält Adresse und Worte des Mieters — deshalb zeigt der Einstellungsbildschirm die verwendete Region an. Alternativ lässt sich eine EU-Region (Irland) einrichten. |
| E-Mail über Resend | Eigentümer-Freigaben und Hinweise werden per E-Mail über Resend verschickt. |
| Was wir nicht speichern | Keine NRIC- oder FIN-Nummern und kein Aufenthaltsstatus. Bei Passprüfungen in Singapur werden nur das Prüfdatum und das Ablaufdatum erfasst. |
Regeln, die Sie einer Schlichtungsstelle vorlesen können
Kein KI-Modell in der Entscheidung
Die Triage läuft nach geschriebenen Regeln auf unserer eigenen Infrastruktur. Kein externes KI-Modell liest die Meldung, um ihre Priorität festzulegen.
Fehler nur in eine Richtung
Im Zweifel hoch. Eine Meldung in einer unbekannten Sprache wird hochgestuft und einem Menschen vorgelegt. Nichts senkt eine Priorität, die eine Regel angehoben hat.
In jeder Sprache getestet
Über 132 automatisierte Tests decken die Regeln auf Englisch, Arabisch, Deutsch und Chinesisch ab — eine Änderung, die „Gasgeruch“ nicht mehr erkennt, bricht den Build statt einen Haushalt im Stich zu lassen.
Alles im Nachweis. Jeder Link kann genau eine Sache.
Die Worte des Mieters, wörtlich
Eine Meldung wird genau so aufbewahrt, wie sie geschrieben wurde — mit der greifenden Regel, jeder Alarmierung, wer wann bestätigt hat, und jeder Entscheidung des Eigentümers, in der Arbeitssprache des Büros.
Tokens als Links, auf einen Datensatz begrenzt
Wer um 4 Uhr geweckt wird, sollte kein Passwort brauchen. Bestätigungs-, Freigabe- und Eigentümer-Links tragen ein nicht erratbares Token, und die Datenbank lässt jedes Token nur an den einen Datensatz, für den es ausgestellt wurde.
Entscheidungen einmal erfasst
Freigabe oder Ablehnung eines Eigentümers wird einmal erfasst, mit dem Betrag zum Zeitpunkt der Anfrage. Sie lässt sich nicht still überschreiben.
Concierge Legend ist kein Notdienst: Es gibt Mietern die richtigen örtlichen Nummern und weckt Ihr eigenes Team, aber die Reaktion auf einen Notfall bleibt Sache des Büros und des Eigentümers. Unabhängige Sicherheitstests und eine formale Zertifizierung gibt es noch nicht; wir sagen genau, was wir haben und ab wann.
Fragen zur Due Diligence?
Wir beantworten sie schriftlich, bevor Sie sich zu irgendetwas verpflichten.
Sprechen Sie uns an