Keine vagen Versprechen. Hier sind konkret die technischen Maßnahmen, die Ihre Daten bei Ledgerly schützen, und die öffentlichen, unabhängigen Tools, um sie selbst zu überprüfen.
Verschlüsselung der Daten
Ihr Austausch mit Ledgerly läuft über eine TLS-1.3-Verbindung (oder 1.2 für ältere Browser), von SSL Labs mit A+ bewertet. Unser Zertifikat ist ein Extended-Validation-Zertifikat (EV), ausgestellt auf den Namen unseres Unternehmens nach Prüfung seiner Identität. Sensible Daten wie Ihre Bankverbindung, Rechnungspositionen und Authentifizierungsgeheimnisse werden im Ruhezustand mit AES-256-GCM verschlüsselt, mit einem für jedes Konto eigenen Schlüssel, der getrennt von den Daten gespeichert wird.
Passwörter und Zwei-Faktor-Authentifizierung
Ihre Passwörter werden nie im Klartext gespeichert, sie werden mit Argon2id gehasht, dem heute empfohlenen Algorithmus. Wir verlangen mindestens 12 Zeichen und lehnen Passwörter ab, die bekanntermaßen geleakt wurden. Die Zwei-Faktor-Authentifizierung per App oder E-Mail sperrt den Zugang zu Ihrem Konto.
Trennung zwischen den Konten
Jeder Nutzer sieht nur seine eigenen Daten. Diese Isolierung wird bei jedem Update automatisch durch eine Reihe von Tests geprüft, und jeder Versuch, auf fremde Daten zuzugreifen, wird blockiert und protokolliert. Das Ledgerly-Team sieht den Inhalt Ihrer Rechnungen nicht ein: Für den Support hat es nur Zugriff auf technische Kennzahlen (Anzahl der Dokumente, Versandstatus, Fehlerart), und jede Einsichtnahme wird protokolliert.
Gehostet in der Schweiz
Ihre Daten werden in der Schweiz bei Infomaniak gehostet, auf einer nach ISO 27001 zertifizierten Infrastruktur. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Union, Ihr Schutzniveau bleibt also vollständig DSGVO-konform.
Ihre Daten werden mehrmals täglich gesichert, verschlüsselt und getrennt in der Schweiz über den Dienst Swiss Backup von Infomaniak aufbewahrt. Im Falle eines Vorfalls können sie wiederhergestellt werden.
Transparenz im Falle eines Vorfalls
Bei einer Datenpanne benachrichtigen wir unsere Kunden unverzüglich und die Datenschutzbehörde innerhalb von 72 Stunden, wie es die DSGVO vorschreibt.