Sicherheitskonzept

Kunden, Dienstleister und Administratoren haben getrennte Rollen. Zugriff auf Aufträge, Angebote, Chats, Nachweise und Bewertungen wird rollenbezogen beschränkt.

Kunden sollen ihre eigenen Aufträge und dazugehörige Angebote sehen. Dienstleister sollen die für sie freigegebenen Aufträge, eigenen Angebote und zugehörigen Chats sehen.

Administrative Bereiche sind geschützt und nicht für normale Nutzer sichtbar. Adminfunktionen erfordern eine Adminrolle.

Adminzugriffe dienen insbesondere Support, Prüfung von Meldungen, Verifizierung, Konfliktklärung, Missbrauchsschutz und Plattformbetrieb.

Die Plattform kann verdächtige Inhalte, auffällige Nutzung, missbräuchliche Angebote, problematische Chatnachrichten und gemeldete Bewertungen prüfen.

Bei Verstößen können Inhalte entfernt, Funktionen eingeschränkt oder Konten gesperrt werden.

Kritische Plattformabläufe werden so aufgebaut, dass Statuswechsel, Angebotsentscheidungen, Verifizierungsentscheidungen und Konfliktfälle nachvollziehbar bleiben.

Protokolle werden nur für berechtigte Zwecke wie Sicherheit, Support, Nachweis und Fehleranalyse verwendet.

Sicherheitsrelevante Hinweise können an auftragdirekt.app@gmail.com gesendet werden.

Meldungen sollten möglichst konkret beschreiben, welche Funktion, welcher Account oder welcher Inhalt betroffen ist.