Sicherheit und Datenschutz

Zugang und Rechte

Wer etwas nicht sehen darf, bekommt es gar nicht erst geliefert.

Rechte vor Daten

Vor jeder Seite prüft eine Zugangsschranke Rolle und Berechtigung — erst danach wird überhaupt etwas aus der Datenbank geholt. Jede Server-Aktion prüft noch einmal.

Feld-Ebene bei Personaldaten

Wer ein Feld nicht sehen darf, bekommt es gar nicht erst geliefert — es wird nicht nur ausgeblendet.

Neun Rollen

Geschäftsführung, HR, Fuhrparkleitung, Disposition, Teamleitung, Fahrer, Lager, Stempel-Terminal und Partner-Werkstatt. Mehrere Rollen je Konto, vergeben nur durch die Geschäftsführung. Firmenfinanzen sieht nur die Geschäftsführung.

Starke Passwörter

Passwörter werden mit dem Argon2id-Verfahren gespeichert und müssen eine Mindestlänge haben. Startpasswörter müssen sofort geändert werden.

Zwei-Faktor-Schutz

Pflicht für Geschäftsführung, HR und externe Werkstattkonten, mit Wiederherstellungscodes.

Sitzungen und Sperren

Sitzungen laufen acht Stunden nach der letzten Anfrage ab. Wiederholte Fehlversuche sperren das Konto vorübergehend. Ein gesperrtes Konto verliert den Zugriff sofort, nicht erst am Ende der Sitzung.

Nachvollziehbar und unveränderlich

Was einmal freigegeben oder unterschrieben ist, bleibt so.

Protokoll

Jeder sensible Vorgang wird protokolliert: wer, was, wann.

Unveränderliche Belege

Was freigegeben oder unterschrieben ist, wird nicht überschrieben. Eine Korrektur erzeugt eine neue Version. Tageskontrollblätter tragen eine Prüfsumme.

Kündigungen nur auf Papier

Kündigungen (Schriftform nach § 623 BGB) und Abmahnungen erzeugt Lastaro nur als PDF zum Ausdrucken und Unterschreiben. Elektronische Unterschrift und KI-Schreibhilfe sind dafür gesperrt.

Wo und wie die Daten liegen

Eigene Datenbank je Kunde, Datenbank und Server in Frankfurt am Main, und nur so viele Daten wie nötig.

Eigene Installation je Kunde

Jede Firma hat eine eigene Installation mit eigener Datenbank. Daten verschiedener Kunden liegen nie in einer gemeinsamen Datenbank. Die Datenbank lässt sich auf einen früheren Zeitpunkt zurücksetzen.

Standort

Datenbank und Server in Frankfurt am Main. Dateispeicher in der EU.

Verschlüsselt

Verschlüsselte Verbindungen zwischen Browser, Server, Datenbank und Dateispeicher, Schutz-Header gegen Einbetten und Ausspähen. Zugangsdaten angebundener Dienste liegen verschlüsselt, der Schlüssel getrennt von der Datenbank. Dateien werden nur nach einer abschließenden Zugriffsliste ausgeliefert.

Sparsame Meldungen

Fristmeldungen enthalten nur Name und Datum, nie Dokumente, und gehen nur an gewählte Empfänger. Meldungen zu Tourrisiken und Tankmeldungen nennen keine Fahrernamen.

Löschfristen und Datensparsamkeit

Empfängernamen und Sendungsnummern aus Stopp-Listen fallen nach 7 Tagen weg, Straße und Koordinaten nach 90 Tagen. Aus anderen Tageslisten werden Empfängerdaten gar nicht erst übernommen, nur Zähler je Tour. Scanner-Positionen gelten nur am laufenden Tag bis Tourende. Zustellzeiten werden ohne Ort gespeichert und nach 90 Tagen gelöscht. Telematik-Tageswerte werden nach sechs Monaten zu Monatssummen verdichtet.

Künstliche Intelligenz

Der Leitstand braucht keine KI. Wo KI hilft, hat sie feste Grenzen.

KI mit Grenzen

Leitstand und Lage-Meldungen arbeiten ohne KI. Der KI-Assistent ist nur für die Geschäftsführung, arbeitet mit festen Abfragen statt freiem Datenbankzugriff und lädt Lohn- und Bankdaten, Steuer-ID, Sozialversicherungsnummer, Krankheitsgründe, Fahrverhalten, Abmahnungen, Pfändungen, Vorschüsse und Dokumente gar nicht erst. Namen, Kennzeichen, Abwesenheiten (ohne Grund) und offene Nachschulungen gehen an den KI-Dienst; das Gespräch wird in Lastaro nicht gespeichert, das Protokoll vermerkt nur, dass gefragt wurde. Die Spracheingabe per Knopf nutzt die Spracherkennung des Browsers; je nach Browser verarbeitet dabei dessen Hersteller das Gesprochene. Die Schreibhilfe für Bescheinigungen ersetzt Personendaten vor dem Senden durch Platzhalter. Außerdem hilft der KI-Dienst beim Lesen und Formulieren: Übersetzung im Chat, Tankbelege, Gutschriften, eingescannte Post und Kennzeichen auf Fotos lesen, Unfallhergang und Rechnungstexte aus Stichworten formulieren. Dabei gehen die jeweiligen Texte, Bilder oder Dokumente an den Dienst; das Ergebnis ist ein Vorschlag, den ein Mensch prüft.

Beschäftigte

Fahrer sind keine Kennzahl im Wettbewerb untereinander.

Fahrer sehen nur sich selbst

Kein Team-Ranking, keine fremden Kennzahlen, keine fremden Akten.

Hinweisgeber-Meldestelle

Meldestelle nach dem Hinweisgeberschutzgesetz, auch anonym nutzbar; lesen dürfen nur die benannten Personen.

Software

Jede Änderung wird geprüft, bevor sie ausgeliefert wird.

Prüfung vor jeder Auslieferung

Vor jeder Auslieferung laufen Typprüfung, Code-Prüfung ohne Warnungen, ein vollständiger Build und über 200 automatische Prüfprogramme für die Regelwerke.

Was Lastaro bewusst nicht macht

Manches ließe sich bauen. Wir lassen es bewusst: wegen Datenschutz und Arbeitsrecht, oder weil es in die Hände von Lohnbüro, Steuerberater und Bank gehört.

• Keine Auswertung des Fahrverhaltens aus der Telematik ohne Datenschutz-Folgenabschätzung und Betriebsvereinbarung.
• Keine automatischen Nachrichten an Fahrer bei Auffälligkeiten — erst der Mensch, dann die Maschine.
• Keine elektronischen Kündigungen und Abmahnungen.
• Keine Leistungsbewertung in der Live-Lage und kein Ranking der Fahrer untereinander.
• Keine gemeinsame Datenbank für mehrere Firmen.
• Kein freier Datenbankzugriff für die KI. Der Assistent sendet nichts und ändert nichts.
• Kein dauerhaftes Mithören über die Spracherkennung eines Browser-Herstellers.
• Keine Lohnabrechnung: Lastaro bereitet vor und prüft, abgerechnet wird beim Lohnbüro.
• Keine Buchhaltung: Belege werden übergeben, gebucht wird beim Steuerberater.
• Lastaro bewegt kein Geld: Überweisungsdateien und QR-Codes werden nur erzeugt, freigegeben wird in der Bank.
• Keine geratenen Zuordnungen: Bei Mehrdeutigkeit entscheidet der Mensch.
• Keine grüne Oberfläche ohne Daten: Fehlende Werte werden als fehlend gezeigt, nie als null gerechnet.
• Keine Lohnwirkung aus der Uniform-Kontrolle.

Unterlagen für Ihren Datenschutz

Die Vertragsvorlagen werden auf Ihren Firmensitz abgestimmt, etwa Gericht und Aufsichtsbehörde. Vorlagen für Verarbeitungsverzeichnis, technische und organisatorische Maßnahmen und die Liste der Auftragsverarbeiter liegen bereit. Fragen zum Datenschutz beantworten wir gern vorab: info@libalog.de.