Sicherheit

Sicherheits-Weissbuch.

Sicherheit & Vertrauen

Wie Maklor die Daten von Schweizer Immobilienunternehmen schützt — Datenhaltung, Verschlüsselung, Zugriffskontrolle, Aktivitätsaufzeichnungen und die Verantwortungsgrenze des Maklor-Assistenten.

Version: 1.0
Veröffentlicht: September 2026
Klassifizierung: Öffentlich

Mulklick GmbH · Baarerstrasse 43 · 6300 Zug · Schweiz

Illustration — ein Büro mit Blick auf einen Schweizer See — Illustration. Maklor im Unternehmen — das tägliche Cockpit, gebaut für das Schweizer Mandat.

01. Zusammenfassung & Geltungsbereich

Maklor ist die Betriebsinfrastruktur für die Schweizer Immobilienbranche. Die Daten, die Maklor verwaltet — Mandate, Kundenbeziehungen, Bewertungen und Finanzierungsunterlagen —, gehören zu den sensibelsten, die ein Maklerunternehmen führt. Dieses Dokument beschreibt die Kontrollen, die sie schützen.

Maklor wird von der Mulklick GmbH betrieben, einer im Kanton Zug, Schweiz, eingetragenen Gesellschaft. Die Plattform ist nach einem einzigen Grundsatz konzipiert: Die Daten eines Unternehmens gehören ausschliesslich diesem Unternehmen, werden nach Schweizer Datenschutzrecht (revDSG) bearbeitet und sind nie einer autonomen Handlung ausgesetzt, die das Unternehmen nicht genehmigt hat.

Dieses Weissbuch behandelt die Produktionsplattform von Maklor und die unterstützende Infrastruktur. Es richtet sich an die Verantwortlichen für Sicherheit, Konformität und IT von Unternehmen, die Maklor für einen unternehmensweiten Einsatz prüfen. Einzelheiten der Konfiguration können auf Anfrage besprochen werden; bisher wurde kein unabhängiger Penetrationstest durchgeführt.

Auf einen Blick

Daten in der Europäischen Union gehostet (Stockholm, Schweden; Anwendungsserver in den Niederlanden) · AES-256-GCM für Dokumente des Abschlussdossiers und Postfach-Passwörter, AES-128 für Kalender-Geheimnisse, HTTPS (TLS) bei der Übertragung · Anmeldung mit E-Mail und Passwort, mit Rollen für Leitung und Makler · Aktivitätsjournal pro Mandat · dem revDSG unterstellt · technische Dienstleister, darunter einige in den USA, mit Standardvertragsklauseln · der Maklor-Assistent, der nie im Namen einer Kundin oder eines Kunden senden, unterschreiben oder sprechen kann.

02. Datenhaltung & Hosting

Maklor gibt an, wo Ihre Mandate, Kundenbeziehungen und Finanzunterlagen bearbeitet werden. Die Plattform wird in der Europäischen Union gehostet — Datenbank und Dateien in Rechenzentren in Stockholm, Schweden, der Anwendungsserver in den Niederlanden. Der EWR ist vom Schweizerischen Bundesrat als Raum mit angemessenem Datenschutz im Sinne des revDSG anerkannt. Einige Funktionen stützen sich jedoch auf technische Dienstleister, darunter einige in den USA, mit Standardvertragsklauseln; für diese Dienstleister kann US-Recht gelten, einschliesslich des US CLOUD Act.

Datenhaltung

Hosting-Standort: Datenbank und Dateien: Rechenzentren in Stockholm, Schweden (EU/EWR). Anwendungsserver: Niederlande (EU).
Grenzüberschreitende Übermittlung: Datenbank, Dateien und Anwendungsserver bleiben innerhalb der EU/des EWR. Einige Funktionen stützen sich auf technische Dienstleister, darunter einige in den USA, mit Standardvertragsklauseln.
Rechtsordnung: Die Mulklick GmbH (Zug) ist die schweizerische Verantwortliche; die Bearbeitung untersteht dem revDSG. Das Hosting in der EU ist durch die Anerkennung der Angemessenheit des EWR durch den Bundesrat abgedeckt.
Datenhaltung in der Schweiz: Die Daten werden nicht in der Schweiz gehostet: Datenbank und Dateien befinden sich in Stockholm, Schweden, der Anwendungsserver in den Niederlanden.
Mandantentrennung: Logische Trennung pro Unternehmen: Datensätze tragen die Kennung des Unternehmens, und Anfragen sind auf das Unternehmen der angemeldeten Person beschränkt.

Ausfallsicherheit

Jede Komponente läuft in einer einzigen Region: die Anwendung als zwei Instanzen in einer Region (Niederlande), Datenbank und Dateien in Stockholm. Die Anwendung verfügt über eine Zustandsprüfung und startet bei einem Ausfall automatisch neu. Es gibt keine zonenübergreifende Ausfallumschaltung, und derzeit wird kein Verfügbarkeits- oder Wiederherstellungsziel (SLA, RPO oder RTO) zugesichert.

Verfügbarkeit — Zustandsprüfung des Anwendungsdienstes, mit automatischem Neustart bei einem Ausfall.
Kontinuität — Betrieb in einer einzigen Region: Datenbank und Dateien in Stockholm, Anwendungsserver in den Niederlanden.
Unabhängigkeit — Maklor ist kein Immobilienportal und vermarktet weder Ihre Objekt- noch Ihre Kundendaten.

03. Verschlüsselung

Daten werden über HTTPS (TLS) übertragen. Im Ruhezustand verschlüsselt Maklor selbst zwei Datenkategorien vor der Speicherung: Dokumente des Abschlussdossiers und Postfach-Passwörter. Ohne den zugehörigen Schlüssel wird das Hochladen in das Abschlussdossier abgelehnt, statt unverschlüsselt gespeichert zu werden.

Bei der Übertragung

Transport: HTTPS (TLS) für den Datenverkehr zwischen Browsern, der Website und der Anwendung.
Verschlüsselungsrichtlinie: TLS-Versionen und Verschlüsselungsverfahren werden von den Hosting-Anbietern festgelegt, nicht von Maklor konfiguriert.
Transportsicherheit: HTTPS-Zertifikate werden von den Hosting-Plattformen ausgestellt und erneuert.

Im Ruhezustand

Algorithmus: AES-256-GCM für Dokumente des Abschlussdossiers und Postfach-Passwörter, von Maklor vor der Speicherung angewendet; ein vor diesem Format gespeichertes Postfach-Passwort bleibt in AES-128, bis es neu verschlüsselt wird. Kalender-Zugangsschlüssel (Google, Outlook) und das app-spezifische Apple-Passwort werden mit AES-128 verschlüsselt.
Schlüsselverwaltung: Die Schlüssel werden der Anwendung als Umgebungsvariablen des Servers bereitgestellt und nie in der Datenbank gespeichert. Dokumente des Abschlussdossiers, Postfach-Passwörter und Kalender-Geheimnisse verwenden getrennte Schlüssel.
Schlüsselrotation: Keine Schlüssel pro Unternehmen und keine planmässige Rotation; jedes Dokument des Abschlussdossiers hält den Fingerabdruck des Schlüssels fest, mit dem es versiegelt wurde.
Nicht abgedeckt: Fotos, andere hochgeladene Dateien und Datenbankeinträge werden von der Anwendung nicht verschlüsselt; eine allfällige Festplattenverschlüsselung durch den Hosting-Anbieter wird hier nicht behauptet.

Technische Dienstleister

Einige Funktionen stützen sich auf technische Dienstleister, darunter einige in den USA, mit Standardvertragsklauseln. Daten werden ihnen nur für die angeforderte Funktion übermittelt, ohne jede andere Weiterverwendung.

04. Zugriffskontrollen & Identität

Der Zugriff auf die Daten eines Unternehmens hängt vom angemeldeten Konto und dessen Rolle ab. Makler arbeiten an ihren eigenen Mandaten; die Leitung verwaltet das Team ihrer Agentur. Anfragen nach Unternehmensdaten werden über das Sitzungscookie authentifiziert.

Authentifizierung

Anmeldung mit E-Mail und Passwort; es gibt keine Integration für Einmalanmeldung (SSO), SAML oder OpenID Connect.
Mehrfaktor-Authentifizierung (MFA) wird nicht angeboten; die Terrain-App kann auf dem Telefon mit einem Code oder biometrisch gesperrt werden.
Sitzungsverwaltung — HttpOnly-Sitzungscookie mit begrenzter Lebensdauer; die Leitung kann den Zugang eines Teammitglieds jederzeit sperren.

Autorisierung

Modell: Zwei feste Rollen: Leitung (Inhaberin/Inhaber oder Geschäftsführerin/Geschäftsführer der Agentur) und Makler.
Minimale Berechtigungen: Funktionen der Direktion antworten Konten ohne Leitungsrolle mit 403; ein Mandat, das einer anderen Agentur gehört, antwortet mit 404.
Interner Zugriff: Administratoren der Mulklick GmbH, die die Hosting-Konten verwalten, können technisch auf gespeicherte Daten zugreifen; Maklor führt kein eigenes Protokoll über solche Zugriffe.
Austritt: Die Agenturleitung sperrt ein Teammitglied über den Direktionsbereich; die Anwendung weist danach die Anfragen dieses Kontos ab.

Rollentrennung

Die Leitung verwaltet den Teamzugang; Makler bearbeiten ihre eigenen Mandate; der Maklor-Assistent bereitet Entwürfe vor, sendet, unterschreibt oder entscheidet aber nicht selbst.

05. Aktivitätsjournal & Überwachung

Maklor führt kein Prüfprotokoll über Ansichten, Bearbeitungen, Exporte oder Freigaben. Aufgezeichnet wird ein Aktivitätsjournal pro Mandat: die von Maklern zu jedem Mandat erfassten Ereignisse, mit wann sie stattfanden und wer sie erfasst hat.

Umfang: Pro Mandat erfasste Ereignisse (Besichtigungen, Anrufe, Angebote, Phasenwechsel, Dokumente, Notizen), dazu Datum des Hochladens, hochladende Person und SHA-256-Fingerabdruck jedes Dokuments des Abschlussdossiers.
Integrität: Eine von einem Makler entfernte Zeile wird ausgeblendet, nicht gelöscht; das Journal ist nicht kryptografisch manipulationssicher.
Verfügbarkeit: Das Journal wird bei jedem Mandat im Arbeitsbereich des Maklers angezeigt.
Überwachung: Zustandsprüfung des Anwendungsdienstes mit automatischem Neustart bei einem Ausfall; eine Anomalieerkennung wird nicht behauptet.

06. Die Verantwortungsgrenze des Maklor-Assistenten

Der Maklor-Assistent bereitet das Dossier vor, listet auf, was noch fehlt, und entwirft Mitteilungen — doch seine Befugnisse sind in der Architektur begrenzt, nicht bloss in einer Richtlinie. Die Grenze ist eine Sicherheitskontrolle, kein Werbeversprechen.

Er kann nicht senden: Der Maklor-Assistent kann E-Mails oder Nachrichten nicht selbstständig versenden. Jede Mitteilung wartet auf die ausdrückliche Freigabe durch einen Menschen.

Er kann nicht unterschreiben: Der Maklor-Assistent kann keine Mandate unterzeichnen und Ihr Unternehmen keine Verpflichtungen eingehen lassen. Die Unterschrift ist immer die des Maklers.

Er kann nicht beraten: Der Maklor-Assistent bringt Belege zum Vorschein und bereitet das Dossier vor; die rechtliche Beurteilung bleibt beim Makler.

Offengelegte technische Dienstleister: Technische Dienstleister, darunter einige in den USA, mit Standardvertragsklauseln; Vorschläge werden immer vom Makler geprüft.

07. Konformität, Betrieb & Kontakt

Regulatorische Ausrichtung

revDSG: Die Bearbeitung durch die Mulklick GmbH (Zug) untersteht dem revidierten Bundesgesetz über den Datenschutz.
Datenbearbeitung: Wie Personendaten bearbeitet werden, ist in der Datenschutzerklärung und den Nutzungsbedingungen auf maklor.ch dargelegt.
Unterauftragsverarbeiter: Supabase (Datenbank, Dateispeicher und Anmeldung, Stockholm, Schweden) · Railway (Anwendungsserver und SFTP-Importserver, Niederlande) · Vercel (Website und Arbeitsoberfläche, Frankfurt, Deutschland) · Technischer Dienstleister (Analyse von Fotos, Dokumenten und Texten, Transkription, USA) · Stripe (Zahlung der Abonnements und Rechnungen — Kartendaten werden von Stripe verarbeitet und gelangen nie zu Maklor; Irland und USA) · Infomaniak (Konto- und Benachrichtigungs-E-Mails, Schweiz) · Google (Schriften der Website; Benachrichtigungen auf Android über Firebase Cloud Messaging; Google Kalender, wenn ein Nutzer ihn verbindet) · Apple (Benachrichtigungen auf dem iPhone; iCloud-Kalender, wenn ein Nutzer ihn verbindet) · Microsoft (Outlook-Kalender, wenn ein Nutzer ihn verbindet).
Abgefragte öffentliche Quellen: Bundesamt für Landestopografie swisstopo (Karten und Gebäudedaten, geo.admin.ch) · Eidgenössisches Gebäude- und Wohnungsregister (GWR) · Zefix / UID-Register (Prüfung der Unternehmen) · OpenStreetMap (interessante Orte).
Rechte der betroffenen Personen: Auskunfts-, Berichtigungs- und Löschungsbegehren werden per E-Mail an privacy@maklor.ch bearbeitet, im Einklang mit dem revDSG.

Sicherer Betrieb

Entwicklung — die Website und der Anwendungsserver verfügen je über automatisierte Testreihen.
Meldungen von Schwachstellen — willkommen beim unten genannten Sicherheitskontakt; bisher wurde kein unabhängiger Penetrationstest durchgeführt.
Vorfälle — unterliegen den Meldepflichten bei Verletzungen der Datensicherheit nach dem revDSG.
Betreiberin — Maklor wird von der Mulklick GmbH, Baarerstrasse 43, 6300 Zug, betrieben (siehe Impressum).

Sicherheitskontakt

Sicherheitsfragen, Meldungen von Schwachstellen oder Fragen zu einer hier beschriebenen Kontrolle: security@maklor.ch. Für eine begleitete Prüfung fragen Sie eine Sicherheitsprüfung unter maklor.ch/trust an.

Dieses Dokument dient Informationszwecken und beschreibt die Plattform Maklor zum oben genannten Versionsdatum. Es ist nicht Bestandteil eines Vertrags und kann aktualisiert werden. Konkrete Zusagen richten sich nach Ihrer Vereinbarung mit der Mulklick GmbH.