Datenschutz und Sicherheit bei Inscalia

Diese Seite nennt nur, was im Produkt nachprüfbar ist: Trennung je Organisation in der Datenbank, Rollen und Rechte, Zwei-Faktor-Anmeldung und Passkeys, Verschlüsselung in der Übertragung, DSGVO-Anonymisierung aus der Akte und Export der eigenen Daten. Ebenso offen steht, was wir nicht behaupten: Inscalia trägt kein ISO-27001- oder SOC-2-Siegel. Auftragsverarbeitungsvertrag, technisch-organisatorische Maßnahmen und die Liste der Unterauftragnehmer gibt es auf Anfrage an [email protected].

Kurz beantwortet

Wie sind Organisationen voneinander getrennt?

Jede Organisation ist ein eigener Datenraum. Rechte werden in der Datenbank durchgesetzt (Row Level Security), nicht nur in der Oberfläche — eine falsch gesetzte Ansicht gibt keine fremden Daten frei.

Wie ist die Anmeldung gesichert?

Zwei-Faktor-Anmeldung und Passkeys für jedes Konto; die iPhone-App sperrt mit Face ID und verdeckt Inhalte im App-Wechsler.

Was passiert mit Personendaten auf Wunsch?

Personen können auf Wunsch anonymisiert werden (Recht auf Löschung, Art. 17 DSGVO) — direkt aus der Akte, mit Protokoll. Verlorene Kunden werden archiviert, nicht heimlich gelöscht.

Welche Zertifikate hat Inscalia?

Keine ISO-27001- oder SOC-2-Zertifizierung. Wir führen keine Siegel an, die wir nicht haben; AV-Vertrag und TOM bekommst du auf Anfrage.

Rollen und Rechte

Admin, Berater, Caller, Vertriebspartner, Finanzierer und Kunde sehen jeweils nur ihren Ausschnitt. Externe Rollen sind standardmäßig gesperrt: Was nicht ausdrücklich erlaubt ist, ist verboten. Rechte sind je Funktion einstellbar und gelten in der Datenbank — auch für Zugriffe über API und MCP-Server.

Verschlüsselung und Speicher

Alle Verbindungen laufen über TLS. Exposé-Freigaben mit Passwort werden mit PBKDF2 gesichert. Dokumente liegen in Speichern mit Zugriffsregeln je Organisation und Rolle; Interessenten sehen freigegebene Dokumente, Finanzierer ihre Unterlagen, das Team alles.

Eure Daten bleiben eure Daten

Kontakte, Kunden, Objekte und Berichte lassen sich als CSV exportieren; die REST-API liefert alles maschinenlesbar. Das Abo ist monatlich kündbar. Wie wir Künstliche Intelligenz einsetzen, steht unter „KI-Transparenz": kein KI-Bonitätsscoring, keine automatischen Entscheidungen mit Rechtswirkung.

Was wir nicht behaupten

Kein ISO-27001- oder SOC-2-Siegel, keine Region, die nicht bestätigt ist, keine Zusage, die im Produkt nicht nachprüfbar wäre. Auftragsverarbeitungsvertrag, technisch-organisatorische Maßnahmen und die Liste der Unterauftragnehmer schicken wir auf Anfrage an [email protected].

Häufige Fragen

Ist Inscalia DSGVO-konform?

Die Verarbeitung ist auf die DSGVO ausgelegt: Trennung je Organisation, Rollen und Rechte, Anonymisierung aus der Akte, Export, AV-Vertrag auf Anfrage. Ein Zertifikat, das dies bescheinigt, führen wir nicht.

Kann ich Zwei-Faktor für alle Nutzer erzwingen?

Zwei-Faktor-Anmeldung und Passkeys stehen jedem Konto zur Verfügung; Details zur Durchsetzung je Organisation klären wir im Onboarding.

Was sieht ein Vertriebspartner von meinen Daten?

Nur die Objekte, die ihr freigebt, und seine eigenen Kunden. Er arbeitet in einer eigenen Organisation unterhalb eurer Struktur.

Wie bekomme ich meine Daten heraus?

Als CSV aus den Listen oder vollständig über die REST-API mit API-Key je Organisation.

Stand dieser Textfassung: 20.09.2026