Sicherheit und Datenfluss
Wie Loop Reports mit Berichtsdaten umgeht, geschrieben für IT-Sicherheit, Datenschutz und Risikomanagement. Nutzen Sie die Seite, um einen Sicherheitsfragebogen für Dienstleister zu beantworten.
Zuletzt aktualisiert: 19. Oktober 2026 ·
Kurz gesagt
Datenfluss
- Berichtsdaten und Fotos
- Änderungsprotokoll und Freigaben
- Fingerabdrücke von Nachweisen (SHA-256)
- PDF, Excel, Word und Website entstehen hier
- Suchbegriffe für Fotos
- Ereigniszähler (kein Inhalt)
- Ihre Support-Nachricht
- Nur bei Veröffentlichen: fertige Website
- Resend und ImprovMX: E-Mail-Zustellung
- Pexels, Pixabay, Openverse: Fotos
- Google Fonts: Schriften
Nie gesendet: Zahlen, Texte, hochgeladene PDF-, Word- und Excel-Dateien, Nachweisdateien
Was den Browser verlässt, und wann
| Vorgang | Was gesendet wird | Empfänger | Aufbewahrung |
|---|---|---|---|
| App öffnen | Nichts aus Ihrem Bericht. Der Browser lädt die App-Dateien. | loopreports.app (Netlify) | Kurzzeitige technische Logs bei Netlify |
| Schriften | Eine übliche Webanfrage für Schriftdateien (IP-Adresse, Browsertyp) | Google Fonts | Je nach Anbieter |
| Fotos oder Videos suchen | Die Suchbegriffe; bei einem gewählten Foto dessen ID | loopreports.app, mit Abfrage bei Pexels, Pixabay oder Openverse | Nicht gespeichert |
| Nutzungszähler | Nur ein Ereignisname wie „App geöffnet“ und der Tag | loopreports.app | Tagessummen; kein Cookie, keine IP-Adresse, kein Inhalt |
| Support-Anfrage | Was Sie schreiben, Ihre E-Mail-Adresse, falls angegeben, und nur bei gesetztem Häkchen technische Angaben (Browser, App-Version, Berichtstyp, Lizenzstatus, letzte Fehlermeldungen) | loopreports.app | Bis zu 12 Monate nach Abschluss der Anfrage |
| Online veröffentlichen (optional) | Die Dateien der fertigen Website (identisch mit dem ZIP-Download) und der Lizenzschlüssel, der erneut geprüft wird | loopreports.app (Netlify-Speicher) | 12 Monate, dann 30 Tage Ankündigungsfrist; gelöscht, sobald Sie sie offline nehmen |
Fragen, die Sicherheitsteams stellen
Wo werden Berichtsdaten gespeichert?
Im Browser auf dem Computer der Nutzerin oder des Nutzers: der Bericht im lokalen Speicher des Browsers, Bilder in der eingebauten Browser-Datenbank (IndexedDB). Eine gespeicherte Projektdatei ist eine gewöhnliche Datei auf diesem Computer oder Netzlaufwerk und unterliegt Ihrer Dokumentenrichtlinie.
Werden die Daten verschlüsselt?
Bei der Übertragung nutzt jede Verbindung zu loopreports.app HTTPS (TLS). Im Ruhezustand liegen die Daten im Browserprofil auf dem Gerät und sind durch die Festplattenverschlüsselung des Geräts und das Betriebssystemkonto geschützt. Wir empfehlen Geräte mit vollständiger Festplattenverschlüsselung, wie es die meisten Unternehmensrichtlinien ohnehin verlangen.
Können Mitarbeitende von Loop Reports unsere Daten sehen oder wiederherstellen?
Nein. Wir erhalten keine Berichtsdaten und können sie daher weder lesen noch wiederherstellen oder herausgeben. Ausgenommen ist nur, was Sie online veröffentlichen (bewusst öffentlich) oder an den Support schreiben.
Welche Dritten sind beteiligt?
Netlify (Hosting, Serverfunktionen, Speicher für veröffentlichte Websites und Support-Anfragen), Pexels, Pixabay und Openverse (Foto- und Videosuche), Google Fonts (Schriften), Resend (Support-E-Mails nur mit Anfragenummer und Link) und ImprovMX (Weiterleitung von E-Mails an hello@loopreports.co). Keiner davon erhält Berichtsinhalte, außer Netlify für Websites, die Sie veröffentlichen.
Wo stehen die Server?
Berichtsdaten erreichen keinen Server und bleiben dort, wo das Gerät ist. Netlify und die anderen Anbieter können die oben genannten begrenzten Daten unter eigenen Garantien außerhalb der Türkei und der EU verarbeiten.
Wie wird der Zugriff gesteuert?
Es gibt keine Loop-Reports-Konten zu verwalten. Zugriff auf einen Bericht ist Zugriff auf das Gerät und Browserprofil, in dem er liegt, oder auf die Projektdatei. Im Bericht werden die Rollen Ersteller, Prüfer und Freigeber namentlich festgehalten.
Gibt es ein Änderungsprotokoll (Audit Trail)?
Ja. Jede Änderung wird mit Name, Zeit und Quelle protokolliert. Jede Zahl kann von einer zweiten Person geprüft werden; wer sie eingegeben hat, kann sie nicht selbst prüfen. Nachweisdateien erhalten einen SHA-256-Fingerabdruck, die Datei selbst bleibt lokal. Freigaben werden automatisch zurückgezogen, wenn sich eine Zahl oder ein Text ändert. Das gesamte Protokoll lässt sich für die Prüfung nach Excel exportieren.
Wie sind Lizenzen gegen Manipulation geschützt?
Eine Lizenzbestätigung ist ein auf unserem Server mit ECDSA P-256 signiertes Token, das im Browser mit dem öffentlichen Schlüssel geprüft wird. Der private Schlüssel existiert nur in der Serverkonfiguration.
Wie werden Daten gelöscht?
Die Nutzerin oder der Nutzer löscht einen Bericht unter Meine Berichte, beginnt einen neuen Bericht oder löscht die Websitedaten im Browser. Wir haben keine Kopie, die zu löschen wäre. Eine veröffentlichte Website wird gelöscht, sobald sie offline genommen wird.
Welche Sicherheitsmaßnahmen nutzt die Website?
Nur HTTPS; Header gegen Content-Type-Sniffing und Einbettung durch fremde Websites, eine strikte Referrer-Policy und eine Permissions-Policy, die Kamera, Mikrofon und Standort sperrt. Serverfunktionen begrenzen die Anfragerate.
Sind Sie nach ISO 27001 oder SOC 2 zertifiziert?
Derzeit nicht. Da Berichtsinhalte nicht auf unseren Servern verarbeitet oder gespeichert werden, beschränkt sich die zu bewertende Datenmenge auf die Punkte in der Tabelle oben.
Wen kontaktieren wir bei einem Sicherheitsproblem?
Schreiben Sie an hello@loopreports.co. Sicherheitsmeldungen beantworten wir vorrangig.