Sicherheit bei fetchtax
Wir haben klare Regeln für Datenschutz und Sicherheit und nehmen die Verantwortung ernst.
DSGVO konform
- Als Berliner Unternehmen erfüllen wir selbstverständlich die Anforderungen der DSGVO und des BDSG.
Datenverarbeitung in der EU
- Wir speichern und verarbeiten deine Daten ausschließlich in der EU.
- Mit Unter-Auftragsverarbeitern treffen wir entsprechende Vereinbarungen.
Zertifizierte Infrastruktur
- Lovable ist nach ISO 27001:2022 zertifiziert und nach SOC 2 Typ 2 geprüft.
- Supabase ist nach ISO 27001 zertifiziert und nach SOC 2 Typ 2 geprüft.
- n8n ist nach SOC 2 Typ 2 und SOC 3 geprüft.
- Mailgun ist nach ISO 27001 zertifiziert und nach SOC 2 Typ 2 geprüft.
Nur-Lese-Zugriff
- fetchtax greift nur lesend auf deine Daten in Shopify, Stripe oder PayPal zu.
- Du erteilst fetchtax lediglich Lese-Berechtigungen auf deine Plattformen.
- Kein Risiko für den laufenden Betrieb deines Geschäfts.
Secure by design
- Sichere Standardeinstellungen
- Buchhaltungsdaten werden nur in deinem Auftrag verarbeitet.
- Die Weitergabe erfolgt per Sharing-Link mit einem zusätzlichen Sicherheitscode.
Verschlüsselte Übertragung
- Daten werden ausschließlich verschlüsselt übertragen.
- A+ result from Qualys SSL Labs für fetch.tax
Verschlüsselte Speicherung
- Buchhaltungsdaten werden per AES verschlüsselt gespeichert.
- Kryptographische Schlüssel werden nach Möglichkeit in speziellen Key Management Systemen verwaltet.
GoBD kompatibel
- fetchtax kann im Rahmen der rechtskonformen Verarbeitung von Buchhaltungsdaten eingesetzt werden.
Digital signierte E-Mails
- E-Mail-Versand ausschließlich über autorisierte Server.
- SPF und DKIM zur Authentifizierung
- DMARC zur laufenden Kontrolle der Wirksamkeit
2-Faktor-Authentifizierung
- Microsoft Entra ID und biometrische Authentifizierung via Microsoft Hello for Business wird unterstützt
- Google Workspace als Identity Provider wird unterstützt
- Sichere Authentifizierung per OpenID Connect
Externe Sicherheits-Checks
- Regelmäßige Sicherheitsprüfung durch externe Dienstleister
Technische Überwachung
- Fälschungssichere Zugriffsprotokolle auf separaten Systemen
Datensicherung
- Regelmäßige Sicherung der Daten
- Zugriffsschutz für Datensicherung hat gleiches Sicherheitsniveau wie für Produktivsystem
No AI training
- Im Auftrag verarbeitete Daten werden nicht für das Training von künstlicher Intelligenz verwendet.
Definierte Lösch-Fristen
- Kunden können jederzeit die Löschung ihrer Daten entsprechend des AVV verlangen
- Automatische Löschung der Daten nach Ablauf definierter Fristen laut AGB