Sicherheit & Vertrauen
Stand: 4. September 2026
Rentowa wird für den operativen Betrieb von Vermietungsunternehmen entwickelt – Sicherheit und Zuverlässigkeit sind daher Kern des Produkts. Diese Seite beschreibt die derzeit aktiven Maßnahmen auf unserer Website sowie die Praktiken, zu denen wir uns mit der Produkteinführung verpflichten.
Diese Seite wird von Rentowa (Alwin Gilles e.K.) gepflegt und beantwortet häufige Fragen zu Sicherheit und Datenschutz bei Rentowa. Sie stellt keine unabhängige Zertifizierung dar.
Diese Seite beschreibt heute aktive Sicherheitsmaßnahmen für die Website rentowa.com. Für die Software Rentowa (Webanwendung und mobile Apps) gelten ergänzende Maßnahmen; diese werden im Rahmen der Produktdokumentation veröffentlicht.
Verschlüsselung bei der Übertragung
Der gesamte Datenverkehr zu rentowa.com und seinen Subdomains wird ausschließlich über HTTPS/TLS ausgeliefert. HTTP-Anfragen werden von unserem Hosting-Anbieter und CDN auf HTTPS weitergeleitet.
Hosting & Infrastruktur
Website und Backend-Dienste laufen auf Lovable Cloud, basierend auf Supabase-Infrastruktur mit Betrieb in der Europäischen Union. Datenbanken werden vom Plattform-Anbieter verwaltet, gepatcht und gesichert.
Anwendungskontrollen
- Row-Level Security (RLS) ist für jede Tabelle mit nutzergenerierten Daten aktiviert.
- Alle öffentlichen Endpunkte (z. B. Kontaktformular) werden serverseitig validiert.
- Transaktions-E-Mails sind an serverseitig validierte Datensätze gebunden (Schutz vor Open-Relay-Missbrauch).
- Interne Datenbankfunktionen laufen mit minimalen Ausführungsrechten.
Zugriff & Secrets
Administrativer Zugriff auf die Backend-Infrastruktur ist auf einen kleinen Kreis autorisierter Personen beschränkt und durch starke Authentifizierung geschützt. Secrets (API-Schlüssel, Datenbank-Zugangsdaten, E-Mail-Provider-Tokens) werden im verwalteten Secret-Store der Plattform gespeichert und weder in die Versionsverwaltung noch in den Browser übertragen.
Auftragsverarbeiter
Wir nutzen folgende Auftragsverarbeiter nach Art. 28 DSGVO:
- Hosting, Datenbank & Serverless-Funktionen: Lovable Cloud (Supabase-Infrastruktur, EU-Region)
- Versand von Transaktions-E-Mails: unser E-Mail-Dienstleister (nur für Bestätigungen und Benachrichtigungen)
- DNS, TLS-Terminierung & CDN: Cloudflare
Eine detailliertere Liste wird in unserer Datenschutzerklärung gepflegt. Für einen unterzeichneten AV-Vertrag kontaktieren Sie uns bitte unter der unten genannten Adresse.
Datenverarbeitung & Speicherdauer
Über diese Website verarbeiten wir derzeit ausschließlich Daten aus dem Kontaktformular (Name, E-Mail, Betreff, Nachricht). Wir nutzen sie ausschließlich zur Beantwortung Ihrer Anfrage und speichern sie nur so lange wie nötig. Details, Rechtsgrundlagen und Ihre Rechte nach DSGVO finden Sie in der Datenschutzerklärung.
Geteilte Verantwortung
- Absicherung von Anwendung, Infrastruktur und Plattform-Integrationen
- Plattform-Patches, Backups und Monitoring
- Beschränkung von Produktionszugriffen und Rotation von Zugangsdaten
- Veröffentlichung von Änderungen auf dieser Seite
- Schutz der eigenen Zugangsdaten nach Produktverfügbarkeit
- Verwaltung von Benutzerrollen und Zugriffen im eigenen Workspace
- Prüfung der über aktivierte Integrationen geteilten Daten
Sicherheitsproblem melden
Wenn Sie eine Sicherheitslücke vermuten, senden Sie bitte eine E-Mail an contact@rentowa.com mit Beschreibung und Reproduktionsschritten. Wir danken für verantwortungsvolle Offenlegung und antworten so schnell wie möglich. Bitte machen Sie die Schwachstelle nicht öffentlich, bevor wir sie prüfen konnten.