Ihre Angebote, Kundendaten und Fotos gehören Ihnen. So schützen wir sie – technisch nachprüfbar, ohne Kleingedrucktes.
Jede Firma arbeitet in einer eigenen Datenbank. Daten verschiedener Betriebe liegen nie in derselben Tabelle; eine Anmeldung gilt immer nur für die eigene Firma.
Die Anwendung läuft auf Servern in der Europäischen Union. Jede Verbindung ist per HTTPS verschlüsselt, Browser werden per HSTS dauerhaft auf die sichere Verbindung festgelegt.
Jeder Benutzer kann die Anmeldung mit einem Code aus einer Authenticator-App absichern; Administratoren können das für die ganze Firma verpflichtend machen. Nach mehreren Fehlversuchen wird die Anmeldung vorübergehend gesperrt.
Ein Request-Filter blockiert bekannte Angriffsmuster (SQL- und Skript-Injektion, Pfad-Manipulation, Scanner). Zugriffe je IP-Adresse sind begrenzt; wer wiederholt angreift, wird automatisch gesperrt.
Jede Nacht werden alle Datenbanken gesichert, mit AES-256 verschlüsselt und anschließend auf Vollständigkeit geprüft. Fotos und Dateien werden wöchentlich gesichert. Aufbewahrung: 30 Tage.
Wichtige Aktionen (Anmeldung, Änderungen, Exporte, Unterschriften) werden protokolliert. Gebuchte Rechnungen lassen sich nicht mehr verändern. Digitale Unterschriften speichern Zeitpunkt und Prüfsumme des unterschriebenen Inhalts.
Sie können alle Ihre Daten jederzeit vollständig exportieren (JSON, CSV und Dateien) – auch nach Ende des Abos. Für Ihr Steuerbüro gibt es den DATEV-Export.
KI-Funktionen nutzen kostenpflichtige Geschäftsschnittstellen der Anbieter. Eingaben werden dort laut Anbieterbedingungen nicht zum Training von Modellen verwendet. Preise erfindet die KI nicht: Vorschläge stammen aus Ihren eigenen früheren Angeboten.