POLICY · 2026-10-05
TOM (Art. 32) - Kurzfassung
Öffentliche Kurzfassung technischer und organisatorischer Maßnahmen bei DrohnenAtlas.
Status
Öffentliche Kurzfassung für Transparenz und Business-Anfragen. Die ausführliche Anlage für AVV/Kundenverträge bleibt Entwurf und wird auf Anfrage übermittelt - siehe Unterlagen.
Kein Zertifikat · Keine Rechtsberatung · Stand 2026-10-05
Organisatorisch
- Zugriff nach Need-to-know; individuelle Admin-Konten.
- Secrets in Cluster-/Umgebungsvariablen, nicht im Git-Repository.
- Empfänger-/Auftragsverarbeiter-Register öffentlich versioniert (/datenschutz).
- Vendor-Änderungen mit Versionsbump des Registers.
Technisch
- TLS für öffentliche Endpunkte.
- Primäres Hosting und Objektspeicher bei Hetzner (Deutschland).
- Authentifizierung: Laravel Sanctum / Session; RBAC für Organisations-/BOS-Betrieb.
- Sentry mit PII-Scrubbing; Usage-Ping-Pruning (begrenzte Aufbewahrung).
- DSGVO-Export- und Löschpfade in der API; Push-Abmeldung best effort bei Löschung.
- Karten-, Wetter- und Geocode-Aufrufe möglichst über eigene API-Proxies.
- Vulnerability-Kontakt: /.well-known/security.txt und Disclosure-Prozess.
Verfügbarkeit / Backups
- Betrieb auf Kubernetes bei Hetzner.
- Konkrete RPO/RTO werden in internen Ops-/IR-Unterlagen gepflegt und können im Business-Pack ergänzt werden.
Anforderung erweiterter Unterlagen
Für den vollständigen TOM-Anhang und AVV-Entwurf: Unterlagen anfordern.
Kein Zertifikat · Keine Rechtsberatung · Stand 2026-10-05