Sicherheit & Datenschutz

Diese Seite beschreibt den gemeinsamen Sicherheitsrahmen fuer flowhrzn-Produkte. Sie ersetzt keine finale Rechtsberatung, macht aber transparent, welche Datenfluesse bewusst ausgeschlossen und welche Schutzmassnahmen vor einem Launch mit Kundendaten erwartet werden.

Grundsaetze

• Datenminimierung vor Komfortfunktionen.
• Keine KI- oder Dokumentenverarbeitung ohne separate Anbieter- und Datenschutzfreigabe.
• Keine Werbenetzwerk-Profile im ersten Renteboard-Pilot.
• Klare Trennung zwischen Orientierung/Modellrechnung und Beratung.
• Produktive Secrets gehoeren in Hosting-Umgebungen, nicht in Code oder Doku.
• Renteboard-Zielhosting auf Hostinger-EU-Server, bevorzugt Deutschland/Frankfurt.

Renteboard

• Kein Upload von Rentenbescheiden, Renteninformationen, Fotos oder Scans.
• Keine aktive KI-Analyse im ersten Pilot.
• Magic-Link-Tokens werden nur gehasht gespeichert.
• Accountgebundene Plan-Daten sollen im Zielbetrieb nur mit Plan-Daten-Schluessel gespeichert werden.
• Hostinger-Serverstandort, DPA/AVV, Subprocessor-/Drittlandstatus, Backups, Logs und Supportzugriffe werden vor echten Kundendaten intern dokumentiert.
• Export und Konto-Loeschung sind als Nutzerfunktionen vorgesehen.

MilesNavigator

• Keine Nutzerkonten, keine Datenbank und keine externen API-Calls aus der App.
• Keine Cookies oder Analytics im geplanten Erstbetrieb.
• Serverlogs entstehen nur im Rahmen des Websitebetriebs.
• Das Produkt zeigt technische Transferwege und Quellenhinweise, aber keine Finanz-, Steuer- oder Rechtsberatung.

Noch vor echten Kundendaten

• Rechtstexte final pruefen.
• VVT/TOM und Dienstleister-Matrix finalisieren.
• AVV-/DPA-/Drittlandstatus fuer Hosting, Mail, Stripe und weitere Anbieter pruefen.
• Hostinger-EU-Serverstandort im hPanel nachweisen, bevorzugt Deutschland/Frankfurt.
• Backup-, Restore- und Retention-Konzept dokumentieren.
• Zielhosting mit HTTPS, Security-Headers und Domainlinks testen.

Stand: Juli 2026