Ihre Buchhaltung.
Verschlüsselt, revisionssicher, in der EU.

EU-Hosting. Gespeichert wird im EWR.

Anwendung, Datenbank und Dokumentenspeicher laufen in Amsterdam, die Weboberfläche wird aus Frankfurt ausgeliefert. Ihre Objekt-, Mieter-, Beleg- und Buchhaltungsdaten werden ausschließlich im Europäischen Wirtschaftsraum gespeichert. In die USA übermittelt werden nur die Daten für den Versand von Transaktions-E-Mails, für die Zahlungsabwicklung und, wenn Sie die KI-Funktionen nutzen, die dafür übergebenen Inhalte. Welche Grundlage für die Übermittlung jeweils gilt, steht in der Liste der Subprozessoren.

Verschlüsselt übertragen und gespeichert.

Verbindungen laufen ausschließlich über TLS 1.3. Datenbank und Dokumentenspeicher sind verschlüsselt. Anmelde-Tokens sind RSA-signiert (RS256) und nach 15 Minuten abgelaufen.

Anmeldung: eigene Umsetzung, vollständig protokolliert.

• Passwörter mit Argon2id gesichert (OWASP-Empfehlung)
• Kurzlebige, RSA-signierte Anmelde-Tokens (RS256)
• Erneuerungs-Tokens werden bei jeder Nutzung ersetzt; wird ein altes Token erneut verwendet, sperren wir die ganze Sitzungskette
• Zwei-Faktor-Anmeldung per App (TOTP) für alle Konten, mit Wiederherstellungscodes
• Sicherheitsrelevante Anmeldeereignisse werden unveränderlich protokolliert

Wer verarbeitet Ihre Daten?

KI-Auswertungen sind abwählbar; ohne sie werden keine Daten an Anthropic übermittelt. Vollständige Angaben mit Übermittlungsgrundlage unter Subprozessoren, die vertragliche Regelung im Auftragsverarbeitungsvertrag.

Unveränderlich nach §131 BAO.

Das Buchungsjournal kann nur ergänzt werden; Korrekturen erfolgen über Stornobuchungen. Die Sicherheitsprotokolle sind in der Datenbank gegen Ändern und Löschen gesperrt. Auch ein Administrator kann keine Buchung ungeschehen machen.

Eine Anwendung, viele Organisationen, strikt getrennt.

Die Daten jeder Organisation sind in der Datenbank über eine eigene Mandantenkennung getrennt. Zugriffe ohne Mandantenkennung schlagen fehl, statt auf fremde Daten zu fallen. Automatisierte Tests prüfen, dass keine Organisation die Daten einer anderen sieht.

Tägliche, verschlüsselte Backups.

Die Datenbank wird täglich gesichert. Die Sicherungen sind verschlüsselt und werden innerhalb des EWR aufbewahrt.

Auskunft, Berichtigung, Löschung.

Buchungen, Auswertungen und Belege exportieren Sie jederzeit selbst aus der Anwendung. Auskunft (Art. 15 DSGVO) oder Löschung (Art. 17 DSGVO) beantragen Sie formlos an hello@immobooks.at. Steuerlich aufbewahrungspflichtige Daten (in der Regel 7 Jahre nach § 132 BAO, Unterlagen zu Grundstücken 22 Jahre nach § 18 Abs. 10 UStG) werden für diese Zeit gesperrt aufbewahrt und erst danach gelöscht. Alle Rechtsgrundlagen und Fristen finden Sie in der Datenschutzerklärung.