Sicherheit
Was wir belegen können, und was nicht
Eine Seite über Sicherheit ist schnell mit Siegeln gefüllt. Hier steht stattdessen, was technisch tatsächlich passiert, und an welchen Stellen wir bewusst nichts versprechen.
Verschlüsselte Übertragung
Die Verbindung zwischen deinem Gerät und der Cloud ist verschlüsselt. Die Seite setzt zusätzlich HSTS, eine Content-Security-Policy und verhindert das Einbetten in fremde Seiten.
Mandanten sind getrennt
Deine Daten hängen an einem Mandanten. Die Trennung wird bei jedem Zugriff serverseitig erzwungen und zusätzlich auf Datenbankebene über Zeilenregeln abgesichert. Ein ausgeblendetes Menü ist keine Sicherheit, deshalb prüfen wir nicht im Browser, sondern auf dem Server.
Geheimnisse liegen verschlüsselt
Zugangsdaten, die du hinterlegst, etwa für den E-Mail-Versand oder einen Shop, werden vor dem Speichern verschlüsselt. Ein Blick in die Datenbank gibt sie nicht preis.
Festgeschrieben statt löschbar
Eine festgeschriebene Rechnung wird nicht mehr verändert und nicht gelöscht. Korrekturen laufen über Storno und Neuausstellung. Jede Aktion steht mit Zeitpunkt im Protokoll. Das ist die Grundlage für GoBD-konformes Arbeiten.
Rechte je Mitarbeiter
Du lädst Mitarbeiter per E-Mail ein und gibst jedem genau die Bereiche, die er braucht. Zugänge lassen sich befristen. Die Team-Verwaltung sehen nur Inhaber und Vollzugriff-Administratoren.
Was wir bewusst nicht behaupten
- Keine Aussage zum Serverstandort. Wo und durch welche Dienstleister deine Daten verarbeitet werden, steht in der Datenschutzerklärung, und nur dort.
- Keine Backup-Zusage. Solange wir den Umfang nicht geprüft haben, versprechen wir ihn nicht.
- Kein voller Offline-Betrieb. Ein lokaler Zwischenspeicher überbrückt kurze Verbindungsabbrüche, mehr nicht.
- Keine Zertifizierung. Es gibt keine GoBD-Zertifizierung für Software, und wir tun nicht so, als gäbe es sie.
Gilt für alle Tarife
Verschlüsselung, Mandantentrennung, Festschreibung und Protokoll sind keine Tariffrage. Sie gelten im kostenlosen Start-Tarif genauso wie in Business. Team-Rollen und befristete Zugänge gibt es ab Business.
Schreib deine erste Rechnung.
Der Start-Tarif kostet nichts und läuft ohne Zeitlimit. Ohne Bankanbindung, ohne Installation, ohne Kreditkarte.