Datensicherheit bei DIAVAG.
Wie die Plattform Ihre Daten und die Ihrer Kunden schützt, wenn Sie mit DIAVAG arbeiten. DIAVAG ist ein Produkt der CITO GmbH. Dieser Überblick wird laufend aktualisiert.
Stand: Juli 2026
Betreiber und Geltungsbereich
DIAVAG ist ein Produkt der CITO GmbH. Dieser Überblick beschreibt, wie wir Daten schützen, wenn Sie unsere Website nutzen, eine Anfrage stellen oder die DIAVAG-Plattform für Sachverständige und deren Kundenportal verwenden.
Er ergänzt unsere Datenschutzerklärung. Maßgeblich für die Verarbeitung personenbezogener Daten ist die Datenschutzerklärung.
Datenhaltung in der Europäischen Union
Alle Daten werden in der Europäischen Union gehalten und nach DSGVO und BDSG verarbeitet.
Eingesetzte Dienstleister verarbeiten Daten ebenfalls innerhalb der EU oder auf einer DSGVO-konformen Grundlage. Eine Übermittlung außerhalb des EWR erfolgt nur mit einem zulässigen Mechanismus nach Artikel 46 DSGVO.
Verschlüsselung
Die Übertragung erfolgt ausschließlich verschlüsselt über TLS (HTTPS). Zugangsdaten und sensible Inhalte werden geschützt gespeichert.
Daten liegen in gesicherten Rechenzentren innerhalb der EU.
Authentifizierung, Zugriff und Berechtigungen
Der Zugang zur Plattform erfordert eine Anmeldung mit persönlichem Konto. Empfänger im Kundenportal sehen ausschließlich die Gutachten, für die sie berechtigt sind.
Intern folgt der Zugriff dem Prinzip der minimalen Rechtevergabe (Least Privilege). Zugänge sind personengebunden, Berechtigungen werden regelmäßig überprüft.
Privater Datei-Storage mit zeitlich begrenzten Links
Fotos und Dokumente liegen in einem privaten Storage, nicht unter öffentlichen URLs.
Der Zugriff erfolgt über signierte Links mit begrenzter Gültigkeit. Läuft ein Link ab, wird der Zugriff neu autorisiert.
Freigabe-Protokoll und Signatur
Kein Gutachten verlässt die Plattform ohne Prüfung und Freigabe durch den Sachverständigen. Die Freigabe wird mit Signatur protokolliert.
Zugestellte Gutachten lassen sich im Portal per QR-Code und Prüfsumme verifizieren. So lässt sich nachweisen, dass ein Gutachten unverändert ist.
KI ohne Trainingsnutzung
Die KI der Plattform erstellt Entwürfe ausschließlich aus den Feldern, die der Sachverständige erfasst hat. Jede Aussage ist an ein erfasstes Feld gebunden.
Ihre Daten und die Ihrer Kunden werden nicht zum Training von KI-Modellen verwendet.
Ihre Daten gehören Ihnen
Sie bleiben Dateneigentümer. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.
Meldung von Sicherheitslücken
Wenn Sie eine mögliche Sicherheitslücke entdecken, melden Sie sich bitte unter info@diavag.com. Wir bestätigen den Eingang und melden uns zurück.