Website und Anwendung getrennt
Informationswebsite auf web-01 bei Contabo; persönliche Korrespondenz über Hetzner Mail. Formulare, App und automatischer Versand sind noch nicht freigeschaltet.
Vertrauen
Sicherheitsprofil, dokumentiert.
So sind Betrieb, Datenverarbeitung und Passport-Prüfung vorgesehen. Bestätigte Angaben, vorhandene Funktionen und offene Betriebsprüfungen werden getrennt beschrieben.
Informationsstand 13.10.2026 · office@stoicera.com
Executive Summary
Kompakter Stand vor der kostenlosen Beta.
Daten nach Zweck
Konten, Reisepläne, Präferenzen und Anfragen benötigen personenbezogene Daten. Informationen ohne Namen sind nicht automatisch anonym.
Nachvollziehbare Berechnung
Der Passport signiert einen gespeicherten Berechnungsstand. Er bestätigt allein weder eine Fahrt noch vermiedene Emissionen.
Prüfung über Farleda
Die bestehende Signaturprüfung erfolgt über Farledas Server. Unabhängige Public-Key-Prüfung und Partnerbelege gehören zum Ausbauziel.
Betriebsnachweise
Löschzyklen, Wiederherstellung, Zugriffsrechte und externe Datenflüsse müssen mit dem tatsächlichen Betrieb abgeglichen sein.
Auf einen Blick
Die Kurzantwort für jede Risikoprüfung.
Betreiber
Raphael Lugmayr & Sebastian Kern GesbR · Stoicera Group
Infrastruktur
Website: Contabo. E-Mail-Kontakt: Hetzner Mail. App- und Formularbetrieb werden separat freigegeben.
Login
Magic-Link-Anmeldung. Zustellung, Ablauf und Einmalnutzung sind im produktiven Ablauf zu prüfen.
Passport
Signierter Planungsstand, derzeit HMAC und serverseitige Verifikation.
Transport-Sicherheit
Vorbereitete Website-CSP und Proxy-Maßnahmen; Produktionsabnahme gesondert.
Verbindungen und Speicherung
Transportverschlüsselung, ruhende Daten, Backupschutz und Zugriffskontrolle werden anhand des produktiven Setups dokumentiert; keine ungeprüfte Verschlüsselungszertifizierung.
Quellcode allein belegt keine produktive Konfiguration.
Authentifizierung
Vorbereitete Produktanmeldung. Das Lesen der Website erzeugt keine App-Sitzung.
Konto und Missbrauchsabwehr
Notwendige Sitzungen und Rate-Limits gehören zur Bereitstellung. IP-Adressen und technische Kennungen können dabei verarbeitet werden.
Datenmodell
Website-Anfragen bleiben von späteren App-Konten, Reisen und Sicherheitsmeldungen getrennt.
| Datenbereich | Zweck | Enthält PII? |
|---|---|---|
| Website-Anfrage | Kontaktdaten, Anliegen, Einwilligung und Zustellstatus | personenbezogen |
| Konto | E-Mail, Sitzungen und Anmeldedaten | personenbezogen |
| Reise | Routen, Termine, Präferenzen und Inhalte | kann personenbezogen sein |
| Sicherheitsmeldung | Meldung, Beteiligte und Bearbeitung | personenbezogen |
| Öffentliche Kennzahlen | Aggregierte Planungswerte | Aggregation gesondert prüfen |
Geteilte Passports enthalten Reiseinformationen. Kontolöschung und Aufbewahrung von Sicherheitsmeldungen oder Backups sind getrennt zu behandeln.
Anbieter der Website
Ein Dienst ist nicht automatisch Auftragsverarbeiter. Rollen, übermittelte Felder und aktivierte Funktionen werden je Verarbeitung geprüft.
| Dienst | Region | Zweck | Übermittelte Daten |
|---|---|---|---|
| Contabo | Contabo-Netz in Deutschland; Vertrags- und Standortangaben beim Betreiber | Auslieferung der statischen Website auf web-01 | Technische Verbindungsdaten; keine Formulardatenbank |
| Hetzner Mail | Tarif, Speicherort und Aufbewahrung im Konto prüfen | Persönliche Postfächer und eingehende Korrespondenz | Absender, Empfänger, Inhalt, Anhänge und Zustellmetadaten |
Dieser Auszug zeigt die vorgesehenen Website-Dienste. Das vollständige Verzeichnis unterscheidet App-Integrationen, direkte Browserabrufe, Anbieterrollen und Konfigurationsstand.
Datenschutz und Ihre Rechte
Rechte, Zuständigkeiten und Umsetzungsstand.
Rechte und Kontakt
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Widerruf nach den gesetzlichen Voraussetzungen. Anfragen an office@stoicera.com; Beschwerde bei der zuständigen Datenschutzaufsicht möglich.
Aufbewahrung
Konkrete Löschzyklen und Ausnahmen werden pro Datenart festgelegt und technisch geprüft. Dieser Stand ist keine Bestätigung bereits laufender Löschjobs.
Cookies
Technische Funktionen und optionale Verarbeitung getrennt erklärt.
Notwendige und optionale Funktionen
Anmeldesitzungen sind für das Konto erforderlich. Optionale Analyse, E-Mail-Tracking und externe Einbindungen werden vor Aktivierung gesondert bewertet.
Incident-Response
Unser Umgang mit Vorfällen. Verantwortlichkeiten, Eskalation und Statusmeldungen sind vor der Freigabe verbindlich festzulegen.
- Meldungen werden bewertet, Zugriffe gesichert und erforderliche Eindämmungsmaßnahmen eingeleitet.
- Meldepflichten nach Art. 33 und 34 DSGVO werden anhand des Vorfalls beurteilt. Eine Meldung an die Aufsicht erfolgt, soweit erforderlich, möglichst binnen 72 Stunden nach Bekanntwerden.
- Ursache, Maßnahmen und Kommunikation werden dokumentiert; keine pauschale öffentliche Veröffentlichung personenbezogener Vorfalldetails.
Freigabestand
Manuell gepflegte Angaben zu Freigabe und Verfügbarkeit.
Die kostenlose Beta ist für den 31. Oktober bis 31. Dezember 2026 geplant. Öffentliche Statusangaben müssen tatsächliche Verfügbarkeit zeigen; ein Startdatum ersetzt keine technische Freigabe.
Wovon wir leben — ohne unsere Nutzer:innen zu verkaufen
Aktuelle Finanzierung und geplantes Geschäftsmodell.
Beta
Kostenlos bis Ende 2026. Stoicera trägt derzeit die operativen Kosten.
Partner
Bahn- und Infrastrukturunternehmen: abgegrenzte Pilotprojekte, Preis und mögliche Folgeanrechnung im individuellen Angebot.
Was nie passieren wird
- Nutzerdaten verkaufen. An niemanden. Nie.
- Werbung, Retargeting-Pixel, Verhaltensprofile.
- Provisionen für Kurzstreckenflüge oder Verbrenner-Mietwagen — solche Partnerschaften lehnen wir ab.
- Vorangekreuzte Newsletter-Einwilligung. Optionale Updates benötigen eine gesonderte Anmeldung.
FlexCo und separater Umwelt-/Transportsoftware-Verein sind geplant; derzeitiger Betreiber ist die GesbR.
Zuständigkeit
Betreiber, Zuständigkeiten und Datenverarbeitung.
Vertragspartner
Raphael Lugmayr & Sebastian Kern GesbR, Allerheiligen im Mühlkreis 7, 4320 Allerheiligen im Mühlkreis, Austria. UID ATU79668824.
Die Sicherheitsübersicht beschreibt Umsetzung und Freigabeprüfungen. Schwachstellen bitte an security@farleda.eu melden; bis dieses Postfach bestätigt ist, an office@stoicera.com.
Weiterlesen
Mehr entdecken
DatenschutzDie Erklärung hinter dem Sicherheitsprofil — in Klarsprache.Für PartnerPilotumfang, Verantwortlichkeiten und gegebenenfalls erforderliche AVV.Open SourceAbhängigkeiten, Lizenzen und die Abgrenzung des proprietären Farleda-Codes.SicherheitsübersichtUmgesetzte Maßnahmen, Freigabeprüfungen und dokumentierte Lücken.
