Sicherheit bei GetMyInvoices

Der Schutz Ihrer Daten ist uns wichtig

GetMyInvoices verwendet führende Technologien, um Daten sicher zu speichern und Ihre Privatsphäre zu schützen. Ihre Dokumente und Zugangsdaten werden mit AES-256 verschlüsselt. Einsicht über die Anwendung erhalten ausschließlich Sie und die von Ihnen freigegebenen Nutzer.

Unverbindlich testen
  • Unverbindlich testen
  • Alle Funktionen kennenlernen
  • Kein Risiko
Verschlüsselte Speicherung der Rechnungsdaten in Rechenzentren in Deutschland
Verschlüsselte Speicherung der Rechnungsdaten in Rechenzentren in Deutschland

Das Wichtigste auf einen Blick

GetMyInvoices speichert Ihre Belege und Zugangsdaten verschlüsselt in Rechenzentren in Deutschland. Die Verschlüsselung erfolgt mit AES-256, die Schlüsselableitung über PBKDF2-256, die Übertragung über SSL. Hinterlegte Portal-Passwörter werden nie im Klartext angezeigt, und Sie entscheiden selbst, ob Sie ein Passwort überhaupt speichern.

  • Speicherort: Rechenzentren in Deutschland, zertifiziert nach ISO 27001, SOC 1 und ISAE 3402
  • Verschlüsselung: AES-256, PBKDF2-256 als Hashverfahren, SSL für jede Übertragung
  • Zugriff: jedes Konto erhält einen eigenen Verschlüsselungscode, gespeicherte Passwörter bleiben unsichtbar
  • Kontoschutz: Zwei-Faktor-Authentifizierung über Google Authenticator
  • Verfügbarkeit: redundant ausgelegte Systeme, regelmäßige verschlüsselte Backups auf deutschen Servern
  • Ihr Beitrag: sicheres Passwort, aktuelle Sicherheitssoftware, geschütztes Endgerät
  • Schwachstellen: Meldung über das Responsible-Disclosure-Verfahren an das Security-Team

Zertifiziert nach
ISO/IEC 27001

GetMyInvoices ist nach ISO/IEC 27001 zertifiziert, dem international anerkannten Standard für Informationssicherheit. Ein unabhängiges Audit bestätigt, dass wir Informationssicherheit über die gesamte Organisation hinweg systematisch steuern und regelmäßig überprüfen lassen.

Für Sie bedeutet das einen extern geprüften Nachweis unserer Sicherheitsstandards. Bei internen Sicherheitsprüfungen oder Lieferantenbewertungen ersetzt der Verweis auf unsere Zertifizierung damit aufwendige Einzelnachweise.

Das Zertifikat können Sie hier einsehen (PDF, öffnet in neuem Tab).

Siegel der ISO/IEC 27001 Zertifizierung
Siegel der ISO/IEC 27001 Zertifizierung

Unsere Sicherheitsmaßnahmen
für den Schutz Ihrer Daten

Sichere Kontoerstellung

Der Benutzer erstellt ein Konto mit einer E-Mail-Adresse und einem sicheren Passwort. Für jedes Konto wird ein spezifischer Verschlüsselungscode generiert.

Sie können Ihre Mitarbeiter einfach per E-Mail einladen. Diese erhalten dann Ihre eigene Kennung und können eingeschränkte Benutzerkonten verwenden.

Auch Ihr Steuerberater kann in Ihr Konto eingeladen werden und z. B. nur Leserechte erhalten.

Verantwortungsvolle Offenlegung
von Sicherheitslücken

Die Sicherheit von GetMyInvoices hat für uns hohe Priorität. Wenn Sie eine Schwachstelle entdeckt haben, schreiben Sie uns bitte an [email protected] . Wir prüfen jede Meldung umgehend, melden uns bei Ihnen zurück und beheben bestätigte Probleme.

Wir bitten Sie, bis zu unserer Rückmeldung keine Informationen zu der möglichen Schwachstelle öffentlich zu machen und keine Kundendaten zu veröffentlichen. Eine Vergütung für gemeldete Sicherheitslücken zahlen wir nicht, für professionelle Hinweise bedanken wir uns aber ausdrücklich.

Manches, was wie ein Fehler wirkt, ist bewusst so eingerichtet, etwa um ältere Kundensysteme weiter zu unterstützen. Zu diesen Themen brauchen wir daher keine Meldungen:

  • Logout CSRF
  • E-Mail-Konfiguration (SPF, DKIM und ähnliche)
  • Fehlende Security-Header, die allein zu keiner Schwachstelle führen
  • Rate limiting
  • Autocomplete in Passwortfeldern
Security Shield
Security Shield

Was können Sie selbst tun,
um die Datensicherheit weiter zu erhöhen?

Unsere professionellen IT-Security-Konzepte sorgen für eine sichere Übertragung und Speicherung Ihrer Daten. Der einzige Punkt, an dem wir die Datensicherheit nicht gewährleisten können, ist Ihr Endgerät, das liegt ganz in Ihrer Hand. Mit diesen Maßnahmen sorgen Sie für Datensicherheit an Ihrem Firmenrechner:

Hauptnutzer & Upload-Only-Nutzer: Das Hauptnutzer-Konto ist dem Account-Besitzer (z. B. Firmenchef) vorbehalten, die Zugangsdaten sollten nur im Ausnahmefall mit ausgewählten Mitarbeitern (bspw. Buchhaltungsverantwortliche) geteilt werden. Alle anderen Mitarbeiter erhalten die Upload-Only-Konten, um ihre Belege hochzuladen, haben darüber hinaus aber keine Zugriffsrechte auf Ihre Rechnungsdaten.

Physische Sicherheit

Laptops sollten nicht nur auf Reisen, sondern auch in geteilten Büroräumen mit einem Laptop-Schloss gesichert werden.

Security-Software

Schützen Sie Ihren Firmenrechner mit professioneller Firewall- und Anti-Virus-Software vor unberechtigten Zugriffen und Cyberattacken und aktualisieren Sie diese regelmäßig.

Systempasswort

Schützen Sie nicht nur Ihr Nutzerkonto, sondern auch Ihren Firmenrechner mit einem starken Passwort und teilen Sie dieses nur in Ausnahmefällen mit ausgewählten Mitarbeitern.

Passwortschutz für Ihr Nutzerkonto

Wählen Sie ein starkes Passwort und halten Sie auch die Upload-Only-Nutzer dazu an.

  • Erratbare Begriffe wie Ihr Firmenname, Ihr Lieblingskaffee oder der Name des Bürohundes sind grundsätzlich ungeeignet. Besser ist eine willkürliche Buchstaben-Zahlen-Kombination aus mehreren Zeichen.
  • Wählen Sie nicht dasselbe Passwort wie für andere Online-Services
  • und speichern Sie das Passwort nicht im Klartext auf Ihrem Computer oder Smartphone.

Erreichbarkeit

Halten Sie Ihre Kontaktdaten, insbesondere Ihre E-Mail-Adresse, stets aktuell, sodass wir Sie im Bedarfsfall (bspw. wenn Sie das Passwort vergessen) kontaktieren können.

Hauptnutzer & Upload-Only-Nutzer

Das Hauptnutzer-Konto ist dem Account-Besitzer (z. B. Firmenchef) vorbehalten, die Zugangsdaten sollten nur im Ausnahmefall mit ausgewählten Mitarbeitern (bspw. Buchhaltungsverantwortliche) geteilt werden. Alle anderen Mitarbeiter erhalten die Upload-Only-Konten, um ihre Belege hochzuladen, haben darüber hinaus aber keine Zugriffsrechte auf Ihre Rechnungsdaten.

Häufig gestellte Fragen

Sollten Sie noch mehr Fragen zu GetMyInvoices haben, dann besuchen Sie unser Hilfecenter .

Alle Daten liegen in Rechenzentren in Deutschland. Diese sind nach ISO 27001, SOC 1 und ISAE 3402 zertifiziert. Auch die automatischen Backups laufen auf deutschen Servern.

Zugangsdaten werden verschlüsselt abgelegt und im Konto nie im Klartext ausgegeben. Für jedes Konto wird ein eigener Verschlüsselungscode erzeugt, zusätzlich kommt PBKDF2-256 als Hashverfahren zum Einsatz.

Nein. Sie entscheiden pro Portal, ob das Passwort gespeichert wird. Ohne Speicherung fragt GetMyInvoices die Anmeldung beim Abruf ab.

Ja, über Zwei-Faktor-Authentifizierung mit Google Authenticator. Neben dem Passwort ist dann ein zeitlich begrenzter Code nötig.

Ja. Die Verarbeitung erfolgt DSGVO-konform, die Belegablage ist GoBD-konform. Einen Auftragsverarbeitungsvertrag stellen wir bereit.

Ohne den zweiten Faktor kommt niemand in Ihr Konto, sofern die Zwei-Faktor-Authentifizierung aktiv ist. Zusätzlich sollten Sie ein Passwort verwenden, das Sie nirgendwo sonst nutzen.

Über das Responsible-Disclosure-Verfahren per E-Mail an das Security-Team. Bitte behandeln Sie den Fund bis zur Klärung vertraulich.

* Nach Belastungen mit Ihrer Business Platinum Hauptkarte und den zugehörigen Business Zusatzkarten von mindestens 15.000 Euro (unter Ausschluss der in Ziffer 3.3 der Teilnahmebedingungen für das Membership Rewards Programm genannten Umsätze und Beiträge) innerhalb der ersten 6 Monate nach Kartenerhalt und einer einwandfreien Kontoführung (u.a. kein Zahlungsverzug) bekommen Sie eine Gutschrift in Höhe von 600 Euro auf Ihr Kartenkonto. Die Gutschrift erfolgt nach Ablauf der ersten 6 Monate mit der nächstmöglichen Abrechnung. Anspruch auf die Gutschrift haben nur Antragsteller:innen, die innerhalb der letzten 18 Monate nicht als Hauptkarteninhaber:in einer der beantragten Karte entsprechenden deutschen American Express Karte registriert waren. Die Gutschrift kann nicht ausgezahlt werden, sondern kann nur mit weiteren Kartenbelastungen verrechnet werden.