Sicherheit & Datenschutz
Sicherheit, die man nachprüfen kann.
EU-Hosting. DSGVO. Audit-Trail.
Sie verantworten Daten von Kunden, Fahrern und Frachtführern. Deshalb dokumentieren wir offen, wie LogCon sie schützt.
Live-Aktivität
- Rückgängig
Auftrag A-2026-004711 aus Mail angelegt
vor 2 Min.
- Rückgängig
Auftragsbestätigung an Kunden versendet
vor 2 Min.
- Rückgängig
Tour mit GU-481 LC disponiert
vor 1 Min.
- Rückgängig
ETA 14:30 an Kunden gemeldet (Italienisch)
gerade eben
Jede KI-Aktion wird protokolliert und kann zurückgerollt werden.
Illustration eines Transportablaufs
Hosting in der EU
Betrieb in Rechenzentren in der EU. Interne Dienste wie Datenbank und Speicher sind nicht öffentlich erreichbar.
Verschlüsselung
TLS 1.2+ für jede Verbindung. Zugangsdaten von Integrationen mit AES-256-GCM verschlüsselt, in der API-Antwort maskiert.
Passwörter & Schlüssel
Passwörter mit bcrypt gehasht, API-Keys nur als SHA-256-Hash gespeichert, Anmeldung per JWT mit Ablaufzeit.
Anmeldung, 2FA & SSO
Zwei-Faktor-Anmeldung mit TOTP oder Passkeys (WebAuthn), per Richtlinie für alle Benutzer erzwingbar, für Plattform-Administratoren Pflicht. Single Sign-on über OIDC (Entra ID, Google Workspace, Okta) und SAML 2.0 mit Domain-Verifizierung, JIT- und SCIM-Provisionierung. Kontosperre nach wiederholten Fehlversuchen.
Rollen & Mandantentrennung
Zehn Standardrollen plus eigene Rollen mit Feldrechten für Preise und Marge, Niederlassungen mit eigenem Datenzugriff. Jede Tabelle trägt die Mandanten-ID, jede Abfrage filtert darauf.
Audit-Log
Jede Änderung und jede KI-Aktion mit Akteur, Zeitpunkt und Vorher/Nachher – für Administratoren filterbar und exportierbar. Dokumente mit SHA-256-Prüfsumme.
Backups
Tägliche verschlüsselte Sicherung von Datenbank und Dokumenten, Aufbewahrung bis zu 12 Monate; die verschlüsselte Kopie außerhalb des Hauptrechenzentrums gibt es, sobald ein Off-site-Ziel eingerichtet ist (siehe Unterauftragsverarbeiter). Ein automatischer Restore-Test stellt die Sicherung jede Woche in eine separate Datenbank wieder her und prüft Tabellen und Dokument-Prüfsummen.
Aufbewahrung & Löschung
Automatische Löschjobs für Benachrichtigungen, Spam-Mails, Copilot-Verläufe und abgelaufene Vorschläge nach festen Fristen.
Sichere Schnittstellen
Webhooks mit HMAC-SHA256-Signatur, API-Keys mit Scopes, Rate-Limits gegen Missbrauch.
KI mit Transparenz – im Sinne des EU AI Act
LogCon-Agenten treffen keine Entscheidungen über Menschen. Sie erzeugen Vorschläge, die je nach Autonomiestufe ein Mensch prüft oder die automatisch – protokolliert und umkehrbar – ausgeführt werden.
- Jeder KI-Lauf mit Modell, Tokens, Kosten und Dauer protokolliert
- Jeder Vorschlag mit Konfidenz, Begründung und Risiken
- Automatische Aktionen mit Rückgängig-Funktion
- Offene Vorschläge verfallen nach 72 Stunden
- KI-erstellte Nachrichten sind als solche gekennzeichnet
- Not-Aus setzt alle Agenten auf „Vorschlag“
DSGVO in der Praxis
Auftragsverarbeitung
AVV nach Art. 28 DSGVO mit TOMs als Anlage, online per Klick angenommen. Verzeichnis der Verarbeitungstätigkeiten als CSV, JSON oder PDF exportierbar.
Unterauftragsverarbeiter
Vollständige Liste mit Zweck, Daten und Ort – Änderungen kündigen wir 30 Tage vorher an.
Betroffenenrechte
Auskunftspakete nach Art. 15, Löschung nach Art. 17 mit Prüfung der Aufbewahrungsfristen und Löschprotokoll, vollständiger Datenexport als ZIP (JSON, CSV, Dokumente).
Unterauftragsverarbeiter und Empfänger
Die folgenden Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag. Änderungen kündigen wir Kunden mindestens 30 Tage im Voraus an.
| Anbieter | Zweck | Datenkategorien | Ort / Grundlage |
|---|---|---|---|
| (Angabe folgt) | Betrieb von Anwendung, Datenbank, Dateispeicher und Backups | Alle im Dienst gespeicherten Daten | EU – (Angabe folgt); AVV, technische Maßnahmen gemäß TOMs |
| Anthropic PBC | KI-Modelle (Claude) für Agenten und Copilot | Mail-Inhalte, Dokumenttexte, Auftrags- und Stammdaten als Kontext der jeweiligen Anfrage | USA – Drittland; Standardvertragsklauseln bzw. EU-US Data Privacy Framework; kein Training mit Kundendaten |
| Stripe Payments Europe, Ltd.nur bei kostenpflichtigen Abonnements | Abrechnung kostenpflichtiger Abonnements | Name, E-Mail-Adresse, Rechnungsanschrift; Zahlungsdaten erhebt Stripe direkt | Irland (EU); Übermittlung an Stripe, Inc. (USA) möglich – Standardvertragsklauseln |
| (Angabe folgt) | Versand von System-E-Mails (z. B. Bestätigungen, Passwort-Zurücksetzen, Benachrichtigungen) | E-Mail-Adresse, Name, Inhalt der Nachricht | (Angabe folgt) |
| OpenStreetMap-Dienste (Nominatim, OSRM)optional, je nach Konfiguration | Geokodierung von Adressen und Routenberechnung | Adressen (Firmenadressen) bzw. Koordinatenpaare – keine Personendaten | EU/UK bzw. je nach Server; im Produktivbetrieb eigene Instanzen empfohlen |
| Telematik-Anbieter (z. B. Webfleet, Samsara)nur wenn vom Kunden aktiviert | Übernahme von Fahrzeugpositionen | Positionsdaten, Fahrzeugkennungen | Vertrag zwischen Kunde und Anbieter; LogCon stellt nur die Schnittstelle bereit |
| TIMOCOM GmbHnur wenn vom Kunden aktiviert | Frachtbörse | Frachtangebote, Firmenkontakte | Deutschland; Vertrag zwischen Kunde und Anbieter |
Sicherheitsfrage oder Schwachstelle gefunden?
Schreiben Sie uns über das Kontaktformular – wir antworten vertraulich.
Copilot
Ihr Copilot für die Transportakte
Aufträge finden, Vorgänge verstehen und Änderungen vorbereiten – im Kontext Ihrer aktuellen Seite und mit den Werkzeugen Ihrer Rolle.
Passende Abläufe: Originalansicht, verfügbare Werkzeuge und Freigaben im Handbuch und in der Demo kennenlernen.
Verfügbare Werkzeuge hängen von Rolle, Tarif und Einrichtung ab. Copilot-Mutationen werden als Vorschlag vorbereitet. Hintergrundagenten folgen separat den eingerichteten Autonomiestufen.