Sicherheit, eingebaut
Jedes Konto hat von Anfang an Zwei-Faktor-Anmeldung, Rollen und Rechte sowie ein Protokoll aller Änderungen. Persönliche Daten wie Bankverbindungen und Steuernummern sind einzeln mit AES-256 verschlüsselt. Nichts davon kostet extra.
Wo deine Daten liegen
Die Server stehen in Deutschland, und Kundendateien liegen im Objektspeicher in Deutschland. Sicherungen und einzelne Dienste wie E-Mail-Versand, SMS und KI laufen über Anbieter außerhalb der EU. Diese Übermittlungen sind nach den EU-Regeln für Drittlandübermittlungen abgesichert. Die Datenschutzerklärung nennt jeden Anbieter einzeln.
Wie wir Schlüssel und Zugangsdaten schützen
Schlüssel und Zugangsdaten liegen in einem verschlüsselten Tresor (HashiCorp Vault), nicht im Quellcode. Sicherungen werden verschlüsselt, bevor sie den Server verlassen.
Jede Aktion ist nachvollziehbar
Wer hat was wann geändert? Das Protokoll hält jede Änderung mit Person, Firma und Zeitpunkt fest. Die Einträge sind verkettet, sodass nachträgliche Eingriffe auffallen. Das hilft bei Prüfungen und gibt dir einen klaren Überblick.