Sicherheit

Sensible Projektdaten, sicher in Deutschland

Pachtverträge, Eigentümerdaten, Gutachten und Bescheide gehören zu den sensibelsten Unterlagen eines Projekts. So schützt RINO sie.

Hosting in Deutschland

Anwendung und Datenbank laufen auf Servern der Hetzner Online GmbH in Deutschland.
Dateien liegen im Objektspeicher von Hetzner und sind nie öffentlich erreichbar.
E-Mails versendet RINO über Brevo, einen Anbieter mit Sitz in der EU.

Signierte Dateilinks

Vorschau und Download laufen über signierte Links, die nach 15 Minuten ungültig werden.
Teilen-Links für Externe haben ein Ablaufdatum, auf Wunsch ein Passwort und lassen sich jederzeit widerrufen.
Jeder Zugriff über einen Teilen-Link wird protokolliert – mit Zeitpunkt und gekürzter IP-Adresse.

Verschlüsselung

Verbindungen zu RINO laufen ausschließlich verschlüsselt über HTTPS.
Passwörter werden nur als Hash gespeichert, Zugangsschlüssel von Teilen-Links verschlüsselt.
Neue Passwörter werden gegen bekannte Datenlecks geprüft.

Zwei-Faktor-Anmeldung und Passkeys

Zweiter Faktor per Authenticator-App mit Wiederherstellungscodes.
Anmeldung mit Passkey statt Passwort möglich.
Für Zugänge des RINO-Teams ist die Zwei-Faktor-Anmeldung Pflicht.
Anmeldung mit dem Microsoft-Konto nur für bestehende Zugänge und erlaubte Microsoft-Organisationen – eine eingerichtete Zwei-Faktor-Anmeldung gilt weiter.

Postfach Microsoft 365

Jede Person verbindet ihr eigenes Postfach mit delegierten Rechten – RINO bekommt keinen Zugriff auf andere Postfächer.
Zugangstokens werden verschlüsselt gespeichert und nie protokolliert.
E-Mails werden bereinigt und ohne Skripte angezeigt, externe Bilder erst auf Klick geladen.
E-Mails, die keinem Projekt zugeordnet werden können, speichert RINO standardmäßig nicht.

Rechtekonzept

Jede Organisation ist streng von anderen getrennt; jede Abfrage ist auf die eigene Organisation beschränkt.
Rollen mit Rechten, Projektsichtbarkeit und vertrauliche Ordner – serverseitig geprüft, auch in Suche, Zählern und Exporten.
Support-Zugriffe des RINO-Teams werden protokolliert und sind für dich unter Einstellungen sichtbar.
Löschen, Rollenänderungen und Exporte stehen im Audit-Protokoll.

KI mit Sitz in der EU

Alle KI-Funktionen nutzen Mistral AI, einen Anbieter mit Sitz in der EU.
Die KI schlägt nur vor – mit Beleg und Seitenangabe. Übernommen, gesendet oder gespeichert wird nichts ohne deine Bestätigung.
An den Anbieter gehen nur die Frage, der Seitenkontext und die gefundenen Passagen – keine E-Mail-Adressen oder Telefonnummern. Der Assistent findet nur, was du sehen darfst.
Chats sind privat und werden nach zwölf Monaten ohne Aktivität gelöscht; protokolliert wird die Nutzung ohne Inhalte.
KI-Funktionen lassen sich je Organisation abschalten; Texterkennung und Suche laufen weiter.

Office-Bearbeitung selbst betrieben

Der Office-Editor (Collabora Online) läuft auf einem eigenen Server von RINO in Deutschland – Dokumente gehen an keinen fremden Office-Dienst.
Jeder Zugriff des Editors braucht ein signiertes, kurzlebiges Token; Rechte werden bei jeder Anfrage neu geprüft.
Es gibt keine Standard-Passwörter: Ohne eigenen Schlüssel bleibt die Funktion aus.

API-Zugänge für GIS

Persönliche Zugänge mit Ablaufdatum, nur Lesen oder Lesen und Schreiben, auf Projekte beschränkbar.
Ein Zugang reicht nie weiter als die aktuellen Rechte der Person und lässt sich jederzeit widerrufen.
Gespeichert wird nur ein Hash des Zugangs – angezeigt wird er genau einmal.

DSGVO und deine Daten

Auftragsverarbeitungsvertrag (AVV) auf Anfrage.
Vollständiger Datenexport als ZIP mit der Ordnerstruktur deiner Akten.
Gelöschtes bleibt 30 Tage im Papierkorb; die Löschung der Organisation erfolgt mit 30 Tagen Frist.
Keine Tracking-Cookies auf dieser Website.

Auftragsverarbeitung und Unterlagen für deinen Datenschutz

Den AVV und die Liste der Unterauftragsverarbeiter schicken wir dir auf Anfrage. Details zur Verarbeitung auf dieser Website stehen in der Datenschutzerklärung.

AVV anfragen Datenschutzerklärung

Fragen zur Sicherheit? Wir zeigen dir alles in der Demo.

In der Demo zeigen wir dir RINO an einem Beispielprojekt – vom Anlegen aus der Vorlage über Akte und Posteingang bis zum Antrag. Bring deine Fragen aus dem Alltag mit.

Demo anfragen Frage stellen

Preise individuell – abhängig von Teamgröße und Projektanzahl.