— TECH & DATEN —
Technik und Datenverarbeitung im Überblick.
Wer Ihre Daten verarbeitet, wer darauf zugreift und wie Sie sie zurückbekommen.
— DER STACK —
Dieselben Tools, die die großen Namen verwenden.
— FRONTEND · APP-EBENE
— BACKEND · DATENBANK
— HOSTING · INFRASTRUKTUR
— ZAHLUNGEN · ABONNEMENTS
— KI · INTELLIGENZ
— DOKUMENTE · E-MAIL
— WO IHRE DATEN LEBEN —
Pro Firma isoliert. Verschlüsselt übertragen.
Einfache Sprache dazu, wo jeder Datentyp gespeichert ist, wer ihn sehen kann und wie er geschützt ist.
Wo die Datenbank lebt
PocketBase + SQLite, gehostet bei Railway. Zugriffsregeln in der Datenbank beschränken die Daten jeder Firma auf ihre eigenen Projekte und ihr Team; Fotos und Unterschriften brauchen eine kurzlebige Zugriffsberechtigung.
Dateispeicher
Gerüstfotos, Unterschriften und Profilbilder liegen im Dateispeicher des Backends bei unserem Hosting-Anbieter. Sie sind nicht öffentlich: Jeder Abruf braucht ein kurzlebiges Zugriffstoken, das nur ein angemeldetes, berechtigtes Konto erhält. Firmenlogos werden im Kontoprofil gespeichert.
Ihre Daten, Ihr Export
Laden Sie jederzeit alle Daten Ihres Kontos als Datei herunter (Einstellungen → Sicherheit → Ihre Daten) und beantragen Sie dort auch die Löschung.
Authentifizierung & Passwörter
Auth-Token werden JWT-signiert und in PocketBase gespeichert. Passwörter werden bcrypt-gehasht — derselbe Algorithmus, den Reddit verwendet. Niemand, auch wir nicht, kann das Passwort eines Nutzers sehen.
Zahlungsdaten
Karten- und Bankdaten berühren niemals unsere Server. Sie gehen direkt vom Browser Ihres Kunden zu Stripe (PCI-DSS Level 1, ISO 27001). Wir sehen nur die letzten 4 Ziffern.
KI-Anfragen
Anfragen des KI-Assistenten gehen an Mistral AI (Frankreich). Mistral ist in der Datenschutzerklärung als Auftragsverarbeiter aufgeführt.
— PROJEKTDOKUMENTATION —
Projektaufzeichnungen für Gerüstarbeiten.
Prüfungen und Lastklassen im Projekt dokumentieren. Die verantwortlichen Personen beurteilen die Anforderungen vor Ort.
Datenschutz in der Anwendung
Export Ihrer Kontodaten und Löschantrag direkt in den Einstellungen. Löschanfragen bearbeiten wir innerhalb eines Monats; gesetzlich aufzubewahrende Unterlagen bleiben bis zum Fristende gespeichert.
Prüfprotokolle
Prüfintervalle (7 / 14 / 28 Tage) sind pro Projekt einstellbar. Prüfprotokolle und digitale Prüfer-Unterschriften werden mit Zeitstempel erfasst.
EN 12811 Lastklassen-Bewusstsein
Sechs Lastklassen (LC1–LC6) können pro Gerüst erfasst werden. Eine KI-Analyse von Lastklassen-Verstößen ist geplant und noch nicht verfügbar.
Interne Mitarbeiter-IDs (W-001)
Arbeitsstunden können statt mit Namen mit internen Mitarbeiter-IDs (W-001, W-002 …) erfasst werden. Das ist eine Pseudonymisierung: Die Zuordnung zur Person bleibt in Ihrem Unternehmen.
Mehrmandantenfähigkeit auf Datenbankebene
Die Mandantentrennung wird durch PocketBase-Zugriffsregeln auf Datenbankebene und im Anwendungscode durchgesetzt und in der CI durch automatisierte mandantenübergreifende Tests geprüft.
Zugriff auf Projektdaten haben nur Mitglieder des jeweiligen Projekts, abgestuft nach ihrer Rolle. Ausnahme ist die öffentliche Gerüstkennzeichnung (QR-Code): Sie zeigt Gerüstnummer, Standort, Projektname, Status, Lastklasse und Prüftermine, aber keine Namen. Ihre Kontodaten können Sie in den Einstellungen exportieren und die Löschung beantragen; gelöscht wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 Abs. 3 DSGVO). Unterschriebene Prüfprotokolle sind Nachweise und unterliegen diesen Pflichten. Arbeitsstunden werden Personen namentlich oder über interne Mitarbeiter-IDs (W-001 …) zugeordnet.
— UNSERE VERSPRECHEN —
Die nicht verhandelbaren Grundsätze.
HTTPS / TLS auf jeder Seite und jedem API-Aufruf — Browser lehnen alles andere ab.
Kein Facebook-Pixel und kein Drittanbieter-Werbenetzwerk-Tracking. Diese Website setzt derzeit keine Analyse- oder Tracking-Tools ein.
Keine Projektdaten werden für Marketingzwecke an Dritte weitergegeben.
Datenexport jederzeit in den Einstellungen. Löschanfragen bearbeiten wir innerhalb eines Monats; unterschriebene Prüfprotokolle und Rechnungen mit gesetzlicher Aufbewahrungspflicht bleiben bis zum Ende der Frist gespeichert.
Mandantentrennung in der Datenbank und in der Anwendung, geprüft durch automatisierte mandantenübergreifende Tests.
KI-Co-pilot-Empfehlungen sind nur beratend. Finale Entscheidungen zu Sicherheit, Prüfungen und Betrieb bleiben bei Ihrem Team.
— DER EIN-ZEILER —
"Eine maßgeschneiderte Plattform — React im Frontend, PocketBase im Backend, gehostet bei Vercel und Railway. Die Daten jedes Kunden sind durch Zugriffsregeln in der Datenbank getrennt und durch automatische Mandanten-Tests geprüft. Karten- und Bankdaten berühren niemals unsere Server — sie gehen direkt zu Stripe. KI-Anfragen gehen an Mistral AI (Frankreich)."
Verwenden Sie dies wörtlich, wenn jemand auf einer Messe oder in einem Beschaffungsformular fragt.
Brauchen Sie etwas, das nicht auf dieser Seite steht?
Compliance-Fragebögen, NDA, Auftragsverarbeitungsverträge — schreiben Sie uns einfach.
Stand: Oktober 2026 · Betrieben von der SIGOO GmbH · Rüsselsheim am Main, Deutschland