Sicherheit
Deine Bücher gehören dir. So sorgen wir dafür, dass sie sicher, vollständig und jederzeit deine bleiben.
Wo deine Daten liegen
- Server und Datensicherungen bei Hetzner in Deutschland (ISO-27001-zertifizierte Rechenzentren), keine Weitergabe von Inhalten in Drittländer durch uns.
- PDF-Erzeugung, Virenprüfung, Texterkennung und Belegerkennung laufen auf unseren eigenen Servern: keine fremde KI, keine externen Erkennungsdienste.
- Alle Verbindungen sind mit TLS verschlüsselt; Sicherungen liegen verschlüsselt (restic) auf einem getrennten Speicher.
Wer hineinkommt
- Persönliche Konten mit Zwei-Faktor-Anmeldung per Authenticator-App oder Passkey; der Inhaber kann sie für die ganze Firma verpflichtend machen.
- Rollen: Inhaber, Stellvertretung, Buchhaltung, Verkauf, Mitarbeiter. Mitarbeiter sehen nur ihre eigene Arbeit.
- Der EaseAcc-Support sieht deine Rechnungen, Belege oder Bankdaten nur, wenn du ihm einen zeitlich begrenzten Zugang freigibst. Jeder Zugriff steht im Protokoll, und du bekommst eine E-Mail.
Trennung und Unveränderbarkeit
- Jede Firma ist in der Datenbank durch zeilenbasierte Zugriffsregeln (Row-Level Security) von allen anderen getrennt, auch bei einem Fehler in der Anwendung.
- Ausgestellte Rechnungen und erfasste Zahlungen sind in der Datenbank selbst gegen Änderung gesperrt; Korrekturen gehen nur per Storno. Dateien tragen ihre SHA-256-Prüfsumme.
- Ein Änderungsprotokoll hält fest, wer wann was getan hat. Es kann nur ergänzt, nie geändert werden.
Sicherung und Wiederherstellung
- Tägliche Sicherung von Datenbank und Dateien, gestaffelt bis zu sieben Jahre aufbewahrt, dazu eine Sicherung vor jeder Aktualisierung.
- Wöchentliche automatische Wiederherstellungsprobe und stündliche Selbstprüfung des Servers mit Alarm per E-Mail.
- Deine Daten kannst du jederzeit vollständig exportieren; nach dem Vertragsende bekommst du ein Archiv mit Prüfsummen.
Wie wir arbeiten
- Jede Version wird vor der Auslieferung automatisch getestet, auch die Mandantentrennung und die Sperren in der Datenbank; ausgeliefert wird nur das geprüfte Abbild.
- Von außen erreichbar sind nur der Webserver und der Fernwartungszugang mit Schlüssel; Sicherheitsupdates werden automatisch eingespielt.
- Die Anwendung greift mit einer eingeschränkten Datenbankrolle zu, Container laufen schreibgeschützt und mit entzogenen Rechten.
Bank und Schnittstellen
- Die direkte Bankverbindung (derzeit nur für ausgewählte Firmen) ist nur lesend: Über Enable Banking, einen in der EU zugelassenen Kontoinformationsdienst, holt EaseAcc Umsätze und Kontostand. Geld bewegen kann EaseAcc nicht. Deine Bank-Zugangsdaten gibst du nur bei deiner Bank ein.
- Schlüssel für die Bankverbindung liegen verschlüsselt (AES-256-GCM) und an deine Firma gebunden; Schlüssel für die Schnittstelle speichern wir nur als Prüfwert. Wir selbst setzen keine KI-Dienste ein. Einen Assistenten bindest du nach deiner Wahl an.
- Belege per E-Mail nehmen wir nur von deinem Team mit geprüftem Absender an und prüfen jeden Anhang auf Viren. Beim Versand verfolgen wir keine Öffnungen oder Klicks; Fehlerprotokolle enthalten keine IP-Adressen.
Eine Schwachstelle melden
Hast du eine Sicherheitslücke gefunden? Melde sie uns bitte vertraulich an security@easeacc.com oder über das Kontaktformular. Wir antworten innerhalb von zwei Werktagen und nennen dich auf Wunsch. Für Sicherheitsforscher gibt es die Angaben nach RFC 9116 unter /.well-known/security.txt.
Die vollständigen technischen und organisatorischen Maßnahmen stehen als Anlage im Auftragsverarbeitungsvertrag; die eingesetzten Dienstleister unter Unterauftragsverarbeiter. Auftragsverarbeitungsvertrag · Unterauftragsverarbeiter