Sicherheitshinweise
Sicherheitsstandards
Die M-M Art & Property GmbH betreibt die WHW-Plattform (Wiener Händlerwarnnetz) mit branchenspezifischen Sicherheitsmaßnahmen zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der gespeicherten Daten.
Upload-Sicherheit
- Erlaubte Dateitypen: PDF und gängige Bildformate (JPG, PNG, WebP, TIFF)
- Maximale Dateigröße: 10 MB pro Datei
- Keine ausführbaren Dateien (.exe, .bat, .sh, .jar etc.)
- Dokumente werden nicht öffentlich bereitgestellt — Zugriff nur für berechtigte Benutzer
Datenübertragung
Die Übertragung sämtlicher Daten erfolgt verschlüsselt über HTTPS/TLS. Zugangsdaten werden als Hash-Werte gespeichert und nicht im Klartext übertragen.
Zugriffskontrolle
- Rollenbasiertes Zugriffsmodell (RBAC) für alle Funktionen
- Zeilensicherheit (Row Level Security) für sensible Daten
- Standortgenauigkeit-Steuerung nach Rolle
- Vollständige Audit-Protokollierung sicherheitsrelevanter Aktionen
Soft-Delete-Prinzip
Daten werden standardmäßig nicht endgültig gelöscht, sondern als gelöscht markiert (Soft Delete). Dies ermöglicht die Einhaltung gesetzlicher Aufbewahrungsfristen und die Wiederherstellung versehentlich gelöschter Daten. Eine endgültige Löschung erfolgt ausschließlich nach Ablauf gesetzlicher Aufbewahrungsfristen oder auf ausdrücklichen DSGVO-konformen Löschwunsch.
Meldepflicht bei Datenschutzverletzungen
Datenschutzverletzungen werden intern erfasst, nach Risikostufe bewertet und bei Meldepflicht der zuständigen Aufsichtsbehörde sowie betroffenen Personen gemäß Art 33 und 34 DSGVO unverzüglich mitgeteilt.
Sicherheitskontakt
Sicherheitsrelevante Meldungen richten Sie bitte an: info@whw.wien