Sicherheitshinweise

Sicherheitsstandards

Die M-M Art & Property GmbH betreibt die WHW-Plattform (Wiener Händlerwarnnetz) mit branchenspezifischen Sicherheitsmaßnahmen zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der gespeicherten Daten.

Upload-Sicherheit

  • Erlaubte Dateitypen: PDF und gängige Bildformate (JPG, PNG, WebP, TIFF)
  • Maximale Dateigröße: 10 MB pro Datei
  • Keine ausführbaren Dateien (.exe, .bat, .sh, .jar etc.)
  • Dokumente werden nicht öffentlich bereitgestellt — Zugriff nur für berechtigte Benutzer

Datenübertragung

Die Übertragung sämtlicher Daten erfolgt verschlüsselt über HTTPS/TLS. Zugangsdaten werden als Hash-Werte gespeichert und nicht im Klartext übertragen.

Zugriffskontrolle

  • Rollenbasiertes Zugriffsmodell (RBAC) für alle Funktionen
  • Zeilensicherheit (Row Level Security) für sensible Daten
  • Standortgenauigkeit-Steuerung nach Rolle
  • Vollständige Audit-Protokollierung sicherheitsrelevanter Aktionen

Soft-Delete-Prinzip

Daten werden standardmäßig nicht endgültig gelöscht, sondern als gelöscht markiert (Soft Delete). Dies ermöglicht die Einhaltung gesetzlicher Aufbewahrungsfristen und die Wiederherstellung versehentlich gelöschter Daten. Eine endgültige Löschung erfolgt ausschließlich nach Ablauf gesetzlicher Aufbewahrungsfristen oder auf ausdrücklichen DSGVO-konformen Löschwunsch.

Meldepflicht bei Datenschutzverletzungen

Datenschutzverletzungen werden intern erfasst, nach Risikostufe bewertet und bei Meldepflicht der zuständigen Aufsichtsbehörde sowie betroffenen Personen gemäß Art 33 und 34 DSGVO unverzüglich mitgeteilt.

Sicherheitskontakt

Sicherheitsrelevante Meldungen richten Sie bitte an: info@whw.wien