Sicherheit
Mandantendaten gehören geschützt.Gehostet in Deutschland.
Als Teil der fino group entwickeln wir seit vielen Jahren Software für deutsche Banken und fallen in den Geltungsbereich der BaFin – entsprechend hoch sind unsere Ansprüche an Datensicherheit und Datenschutz.
DSGVO-konform
Verarbeitung nach EU-Datenschutz-Grundverordnung – inklusive Auftragsverarbeitungsvertrag und TOM-Anlage.
Hosting in Deutschland
Infrastruktur bei Hetzner in Nürnberg, Dokumente verschlüsselt bei der Telekom in Deutschland.
Erfahrung aus dem Bankenumfeld
Als Teil der fino group entwickeln wir seit Jahren Software für deutsche Banken und fallen in den Geltungsbereich der BaFin.
Berufliche Verschwiegenheit
Eine Vereinbarung zur beruflichen Verschwiegenheit gehört als Anlage zum Vertrag – passend für Berufsgeheimnisträger.
Maßnahmen
Sicherheit auf jeder Ebene
Von der Anmeldung über die Verschlüsselung bis zum Zugriff im eigenen Team – hier steht, was wir konkret tun.
Anwendung und Daten
Was zwischen Ihrem Browser und unserer Datenbank passiert – und was davon überhaupt lesbar ist.
Application Level Security
Login-Seiten und Logins über die KanzleiDrive-API sind vor Brute-Force geschützt. Passwörter speichern wir ausschließlich in gehashter Form – wir können sie nicht einsehen.
Verschlüsselung
Die gesamte Anwendung ist mit TLS verschlüsselt, ausschließlich ab Version 1.3. Unsere Datenbank ist außerhalb unseres Netzwerks nicht erreichbar, Dateien werden zusätzlich mit 256 Bit verschlüsselt.
Schutz vor Datenverlust
Von allen Daten wird automatisch ein tägliches Backup erstellt, von den Datenbanken sogar stündlich. Die Backups prüfen wir regelmäßig auf Funktion und Wiederherstellbarkeit.
Infrastruktur
Wo die Systeme laufen und wie sie voneinander getrennt sind.
Data Center Security
Die Infrastruktur von KanzleiDrive wird bei Hetzner in Nürnberg gehostet. Daten und Dokumente werden verschlüsselt bei der Telekom in Deutschland gehostet.
Virtual Private Cloud
Alle Server stehen in unserer eigenen Virtual Private Cloud mit Network Access Controls, die unerlaubte Verbindungen zu internen Ressourcen verhindern. Verschiedene Systeme sind zusätzlich in eigenen VPCs isoliert – die Marketing-Website liegt beispielsweise nicht in derselben VPC wie die Produktressourcen.
Prozesse und Kontrolle
Wie wir Schwachstellen finden und wer intern überhaupt Zugriff bekommt.
Vulnerability Level Security
Drittanbieter-Tools prüfen kontinuierlich auf Schwachstellen – als fester Teil unserer Continuous-Integration-Pipeline.
Externe Audits
Wir werden von unserem externen Datenschutzbeauftragten beraten.
Interne IT-Sicherheit
Nur autorisierte Mitarbeitende haben Zugriff auf unsere Software Version Control. Zugänge zu Servern, Quellcode und Drittanbieter-Tools sind – wo möglich – mit Zwei-Faktor-Authentisierung gesichert. Jede und jeder erhält das niedrigste Zugriffslevel, mit dem die Arbeit möglich ist. Alle Mitarbeiterverträge enthalten eine Geheimhaltungsvereinbarung.
Häufige Fragen
Kurz beantwortet
Wo werden meine Daten gespeichert?
Ausschließlich in Deutschland. Die Infrastruktur von KanzleiDrive läuft bei Hetzner in Nürnberg, Daten und Dokumente werden verschlüsselt bei der Telekom in Deutschland gehostet.
Wie sind meine Daten verschlüsselt?
Der gesamte Datenverkehr der Anwendung ist mit TLS ab Version 1.3 verschlüsselt. Dateien werden auf unserer Seite zusätzlich mit 256 Bit verschlüsselt. Die Datenbank ist außerhalb unseres Netzwerks nicht erreichbar.
Wie oft werden Backups erstellt?
Von allen Daten täglich, von den Datenbanken stündlich. Wir prüfen die Backups regelmäßig, um Funktion und Wiederherstellung sicherzustellen.
Gibt es einen Auftragsverarbeitungsvertrag?
Ja. Der Auftragsverarbeitungsvertrag nach DSGVO und die Anlage mit den technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO liegen jedem Vertrag bei.
Wie ist die berufliche Verschwiegenheit geregelt?
Zum Vertrag gehört eine Vereinbarung zur beruflichen Verschwiegenheit. Zusätzlich enthalten alle Mitarbeiterverträge eine Geheimhaltungsvereinbarung.
Wer bei KanzleiDrive hat Zugriff auf meine Daten?
Nur autorisierte Mitarbeitende, und auch die nur mit dem niedrigsten Zugriffslevel, mit dem ihre Arbeit möglich ist. Zugänge zu Servern, Quellcode und Drittanbieter-Tools sind – wo möglich – mit Zwei-Faktor-Authentisierung gesichert.
Offene Fragen zur Sicherheit?
Melden Sie sich direkt bei unserem Team. Auch Hinweise auf mögliche Schwachstellen nehmen wir über diese Wege entgegen.