Geschlossener SAWILL-Testbetrieb

Nur für persönlich eingeladene Tester. Bitte ausschließlich erfundene Firmen-, Kontakt- und Projektdaten sowie harmlose Test-PDFs verwenden. Dies ist noch keine produktionsfertige Plattform. Diese technischen Hinweise ersetzen keine vollständige Datenschutzerklärung für einen späteren Echtbetrieb.

Zugang und Sichtbarkeit

Eine Registrierung ist nur mit einem einmal verwendbaren, 72 Stunden gültigen Einladungscode möglich. Der Betreiber kann Nachunternehmerkonten sperren. Ein Nachunternehmer sieht sein eigenes Profil und die ihm zugeordneten Anfragen und Nachrichten. Andere Nachunternehmer sehen weder diese Daten noch Preise oder Dokumente. Freigegebene Unternehmensdaten und Stundensätze sind für das Betreiberkonto sichtbar.

Getrennt vom Desktop

Diese Serverinstanz hat keinen Zugriff auf die lokale SAWILL-Desktop-Datenbank. Kontakte, Projekte und Bewertungen werden nicht automatisch hochgeladen oder synchronisiert. Auf dem Server werden nur hier ausdrücklich eingegebene Daten gespeichert.

Persönlicher Bewertungstresor

GU-Bewertungen werden im Browser mit AES-GCM verschlüsselt. Der Schlüssel wird aus einem separaten Tresorpasswort mit PBKDF2-SHA256 (600.000 Durchläufe) abgeleitet. Das Tresorpasswort wird nicht gespeichert oder an den Server gesendet. Der Betreiber hat keine Bewertungsansicht und keinen Entschlüsselungsschlüssel. Bei vergessenem Tresorpasswort ist keine Wiederherstellung möglich.

Grenze: Ein kompromittiertes Gerät oder künftig manipulierte Web-App kann Eingaben auslesen. Clientseitige Verschlüsselung ist keine Garantie gegen einen böswilligen Serverbetreiber.

Server und Sicherungen

Die App läuft auf einem Netcup-VPS unter app.sawill.de mit HTTPS. Dein Laptop muss nicht eingeschaltet bleiben. Datenbank und PDF-Kopien liegen in einem eigenen Server-Datenbereich. Sitzungen laufen nach zwölf Stunden ab. Eine tägliche lokale Sicherung umfasst Datenbank und zugeordnete PDFs; bis zu 14 Sicherungen werden aufbewahrt. Eine wiederkehrende, verschlüsselte Sicherung außerhalb des Servers ist noch nicht eingerichtet. Gelöschte Daten können vorübergehend in Sicherungen fortbestehen.

Beim Aufruf wird technisch deine IP-Adresse verarbeitet. Anmeldeversuche werden zeitlich begrenzt; Konten werden nach wiederholten Fehlversuchen vorübergehend gesperrt. Keine Werbetracker. Betriebssystem-/Sicherheitsprotokolle sind von App-Inhalten getrennt. Die App selbst bietet keine vollständige Festplattenverschlüsselung.

PDF und Nachrichten

Nur bewusst übermittelte PDFs werden gespeichert. Heruntergeladene Kopien können nicht zurückgerufen werden. Die Dateiprüfung ist kein Virenscanner. Vertrauliche Originalunterlagen gehören noch nicht in diesen Testbetrieb. Profile und PDFs stehen nicht offline zur Verfügung; nach Eingaben die Speicherbestätigung abwarten.

Standorte und Karte

Die Ortssuche nutzt mitgelieferte GeoNames-Daten für 57 europäische Länder und Gebiete. PLZ-/Ortsmittelpunkte sind ungefähr; der Radius ist Luftlinie, keine Fahrstrecke. Kein Live-Tracking. Erst nach bewusster Kartenaktivierung werden Kartenbilder von OpenStreetMap geladen. Dabei gehen IP-Adresse, Browserdaten und Kartenausschnitt an den Kartenanbieter, nicht Firmennamen, Preise oder PDF-Inhalte. Karten werden nicht offline vorgeladen.

Ortsdaten: GeoNames, CC BY 4.0; Abruf 22.09.2026. Abgeleitet aus Postaldaten und cities500 durch Länderauswahl, Mittelung und normalisierte Suchaliasnamen. Quellen/Hashes stehen in europe-manifest.json. Nicht vollständig und ohne Gewähr; teils verkürzte PLZ, unter anderem UK/NL. Karten: © OpenStreetMap-Mitwirkende.

Vor echtem Kundenbetrieb

Offen sind unter anderem abschließende Sicherheitsprüfung, vollständige Betreiber-/Datenschutzhinweise, Lösch- und Wiederherstellungsabläufe, regelmäßige externe Sicherungen und die Verbindung zum Desktop. Der geschlossene Test ersetzt diese Schritte nicht.