Sicherheit

Wie wir deine Belege schützen

Technische Schutzmaßnahmen

• Verschlüsselte Übertragung: TLS 1.3 (HTTPS) für alle Verbindungen zwischen deinem Gerät und unserem Server.
• Zugriffsschutz auf dem Server: Die Anwendung läuft als unprivilegierter Systembenutzer mit eingeschränkten Rechten. Belege und Datenbank sind nur für diesen Benutzer lesbar.
• Sichere Passwörter: Passwörter werden nie im Klartext gespeichert, sondern als bcrypt-Hash (Arbeitsfaktor 12).
• Zwei-Faktor-Authentifizierung: Optional kannst du TOTP-basierte 2FA aktivieren für zusätzlichen Schutz.
• Rate Limiting & Account Lockout: Schutz gegen Brute-Force-Angriffe.

Hosting & Standort

• Server: Hetzner Online GmbH, Deutschland
• Standort: EU (Deutschland)
• Auftragsverarbeitung gemäß Art. 28 DSGVO
• Tägliche automatische Backups

Was wir nicht tun

• Wir verkaufen keine Daten an Dritte
• Wir trainieren keine KI-Modelle mit deinen Belegen
• Wir tracken dich nicht für Werbezwecke
• Wir haben keine Analytics-Tools die User-Verhalten verkaufen

Deine Kontrolle

• Export: Du kannst alle deine Daten jederzeit als CSV, Excel oder ZIP exportieren
• Löschung: Du kannst deinen Account und alle Daten jederzeit selbst löschen
• Einsicht: Nach DSGVO Art. 15 kannst du jederzeit Auskunft über gespeicherte Daten verlangen
• Gastzugang: Teile nur Lesezugriff mit deinem Steuerberater — ohne dein Hauptpasswort preiszugeben

Fragen zur Sicherheit?

Wenn du Fragen oder Sicherheitsbedenken hast, erreichst du uns unter office@hosslab.at.

← Zurück zur App