Sicherheit

Der Schutz Ihrer Daten hat für uns höchste Priorität. Volk Accountant verarbeitet sensible buchhalterische und personenbezogene Informationen, und wir sind uns der Verantwortung bewusst, die damit verbunden ist. Auf dieser Seite erläutern wir Ihnen, mit welchen technischen und organisatorischen Maßnahmen wir Ihre Daten absichern und wie Sie selbst zur Sicherheit Ihres Kontos beitragen können.

Verschlüsselung der Übertragung

Die gesamte Website sowie die Anwendung von Volk Accountant sind vollständig über TLS (HTTPS) verschlüsselt. Das bedeutet, dass sämtliche Daten, die zwischen Ihrem Gerät und unseren Servern ausgetauscht werden, während der Übertragung gegen Mitlesen und Manipulation geschützt sind.

Sie erkennen die verschlüsselte Verbindung an dem Schloss-Symbol in der Adresszeile Ihres Browsers. So können Sie sicher sein, dass Ihre Eingaben – etwa Anmeldedaten, Belege oder Steuerinformationen – nicht unverschlüsselt durch das Internet gesendet werden.

Verschlüsselte Speicherung

Über die verschlüsselte Übertragung hinaus werden Ihre Daten auch verschlüsselt abgelegt. Die bei uns gespeicherten Informationen liegen nicht im Klartext auf den Datenträgern, sondern werden durch Verschlüsselung geschützt.

Dadurch bleiben Ihre Daten selbst dann geschützt, wenn ein Angreifer physischen oder logischen Zugriff auf die Speichersysteme erlangen sollte. Die Verschlüsselung ruhender Daten ist ein wesentlicher Baustein unseres Sicherheitskonzepts.

Datenspeicherung in der EU (Frankfurt)

Ihre Daten werden bewusst innerhalb der Europäischen Union gespeichert: Datenbank und Dateispeicherung betreiben wir über Supabase in der Region EU/Frankfurt, die Anwendung selbst läuft über Vercel mit der Funktionsregion Frankfurt am Main.

Damit unterliegt die Verarbeitung Ihrer Daten dem hohen Schutzniveau der Datenschutz-Grundverordnung (DSGVO). Einzelne ergänzende Dienste – etwa der Versand von E-Mails, die KI-gestützte Belegerkennung und die Zahlungsabwicklung – werden von Anbietern mit Sitz in den USA erbracht. Diese Übermittlungen sind durch Standardvertragsklauseln nach Art. 46 DSGVO und, soweit anwendbar, durch das EU-US Data Privacy Framework abgesichert. Welche Anbieter das im Einzelnen sind, führen wir in der Datenschutzerklärung auf.

Regelmäßige Sicherungen (Backups)

Um Sie vor Datenverlust zu schützen, erstellen wir regelmäßige, automatisierte Sicherungen Ihrer Daten. Diese Backups ermöglichen es uns, den Datenbestand im Fall eines technischen Defekts oder einer sonstigen Störung wiederherzustellen.

Die Sicherungen laufen im Hintergrund und erfordern von Ihnen keine gesonderten Maßnahmen. So bleibt Ihre Buchhaltung auch in unvorhergesehenen Situationen geschützt und verfügbar.

Zugriffsbeschränkung nach dem Need-to-know-Prinzip

Der Zugriff auf Ihre Daten ist streng reglementiert. Wir arbeiten nach dem Need-to-know-Prinzip: Nur berechtigte Personen erhalten Zugriff, und dieser Zugriff ist auf das beschränkt, was für die jeweilige Aufgabe tatsächlich erforderlich ist.

Berechtigungen werden gezielt vergeben und regelmäßig überprüft. Auf diese Weise stellen wir sicher, dass Ihre Informationen nicht einem größeren Personenkreis zugänglich sind, als es die ordnungsgemäße Erbringung unserer Leistungen verlangt.

Trennung von Kundendaten

Die Daten verschiedener Kunden werden bei uns logisch voneinander getrennt gehalten. Jeder Kunde sieht und bearbeitet ausschließlich seine eigenen Daten; ein unbeabsichtigter Zugriff auf die Daten anderer Kunden wird durch die Trennung verhindert.

Diese Mandantentrennung ist fester Bestandteil der Architektur unserer Anwendung und sorgt dafür, dass Ihre Informationen klar Ihrem Konto zugeordnet und von fremden Datenbeständen abgeschirmt bleiben.

Passwortsicherheit

Ihre Zugangsdaten behandeln wir mit besonderer Sorgfalt. Passwörter werden nach anerkannten Verfahren gespeichert und niemals im Klartext abgelegt. Selbst wir können Ihr Passwort nicht einsehen; im Bedarfsfall setzen Sie es über die dafür vorgesehenen Funktionen zurück.

Bitte tragen Sie durch die Wahl eines sicheren, ausreichend langen und einzigartigen Passworts selbst zur Sicherheit Ihres Kontos bei. Verwenden Sie Ihr Passwort nicht für andere Dienste und geben Sie es nicht an Dritte weiter.

Meldung von Sicherheitsvorfällen

Sicherheit ist ein fortlaufender Prozess, und wir sind für Hinweise aus der Nutzergemeinschaft dankbar. Sollten Ihnen mögliche Sicherheitslücken oder Vorfälle auffallen, melden Sie diese bitte an info@volkaccountant.com.

Wir gehen jedem Hinweis nach und prüfen gemeldete Auffälligkeiten sorgfältig. Ihre Mitwirkung hilft uns, das Schutzniveau von Volk Accountant kontinuierlich hoch zu halten.