Sicherheit bei Feinsaldo

Stand: 13. November 2026. Auf dieser Seite steht, wie Feinsaldo Ihre Daten schützt: wo sie liegen, wie sie verschlüsselt sind, wer darauf zugreifen kann, wie wir Software entwickeln und betreiben und was wir tun, wenn etwas schiefgeht. Was noch nicht umgesetzt ist, ist als geplant gekennzeichnet. Feinsaldo ist in der Pilotphase.

1. Kurz gesagt

• Ihre Dateien und die Daten Ihrer Mandanten liegen in Rechenzentren in Deutschland.
• Jede Verbindung zur Anwendung ist verschlüsselt; gespeicherte Dateien sind verschlüsselt.
• Persönliche Angaben Dritter aus den Berichten der Plattformen, etwa Namen und Kontaktdaten, werden beim Einlesen verworfen.
• Ihre Dateien werden nicht mit KI verarbeitet.
• Jede Änderung an der Software durchläuft automatische Tests und Sicherheitsprüfungen, bevor sie in Betrieb geht.
• Feinsaldo trägt kein Zertifikat und kein Prüfzeichen. Einen externen Penetrationstest gab es noch nicht.

2. Wo Ihre Daten liegen

Ihre Dateien und die Daten Ihrer Mandanten liegen in Rechenzentren in Deutschland.

Die Anwendung, die Datenbank mit ihren Sicherungskopien, die gespeicherten Dateien und die technischen Protokolle liegen bei IONOS in Rechenzentren in Frankfurt am Main. Vertragspartner ist die IONOS Cloud GmbH, Elgendorfer Str. 57, 56410 Montabaur. Welche Dienstleister sonst beteiligt sind und wofür, steht auf der Seite Datenschutz und Sicherheit für Kanzleien.

Neue Versionen laufen zuerst in einer Testumgebung mit eigenen Servern, eigenem Netz, eigener Datenbank und eigenen Zugangsdaten.

3. Verschlüsselung bei der Übertragung

• Die Anwendung ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar, und Ihr Browser wird angewiesen, nie eine unverschlüsselte zu verwenden.
• Die Anwendung erreicht den Dateispeicher, den E-Mail-Versand und den Protokolldienst nur über verschlüsselte Verbindungen.
• Die Datenbank ist nur aus dem privaten Netz der Anwendung erreichbar, nicht aus dem Internet. Für einen Blick in die Datenbank, etwa bei einer Störung, nutzt allein der Betreiber einen eigenen Zugangsrechner in diesem Netz. Er wird nur dafür eingeschaltet, ist nur von der Adresse des Betreibers und nur mit dessen Schlüssel erreichbar und schaltet sich nach spätestens vier Stunden ab.

4. Verschlüsselung gespeicherter Daten

• Die Dateien sind mit AES-256 verschlüsselt gespeichert und nicht öffentlich erreichbar; die Datenbank ist nur aus dem privaten Netz der Anwendung erreichbar.
• Passwörter speichern wir ausschließlich als nicht umkehrbaren Hashwert (Argon2id).
• Zugangsdaten der Anwendung liegen nicht im Programmcode, sondern getrennt davon und nur für die Anwendung lesbar.

5. Sicherungskopien und Wiederherstellung

Die Datenbank wird täglich gesichert und lässt sich auf einen beliebigen Zeitpunkt der Aufbewahrungszeit zurücksetzen. Sicherungskopien der Datenbank werden 14 Tage aufbewahrt, ebenfalls in Frankfurt am Main. Die Wiederherstellung folgt einer schriftlichen Anleitung und wurde in der Testumgebung durchgespielt. Für die gespeicherten Dateien gibt es keine Sicherungskopien: Sie werden ohnehin nach kurzer Zeit gelöscht (Fristen auf der Seite für Kanzleien).

6. Wer worauf zugreifen kann

• Ihr Team: Jedes Mitglied meldet sich mit eigener E-Mail-Adresse und eigenem Passwort an und hat eine von vier Rollen; Bearbeiter und Leser lassen sich auf einzelne Mandanten beschränken. Ein Mitglied sieht nur die Daten des eigenen Kontos. Wer was getan hat, steht in den Aktivitäten Ihres Kontos.
• Wir als Betreiber: Für Betrieb und Support gibt es eine Verwaltung. Sie zeigt keine Inhalte Ihrer Dateien, keine Mandantennamen, keine Beträge und keine Kontenzuordnungen, außer was Sie uns selbst schicken oder für den Support freigeben; jeder Aufruf wird festgehalten, und Änderungen verlangen das Passwort erneut. Zugang hat nur der Betreiber, jede andere Person erst nach einer schriftlichen Verpflichtung zur Verschwiegenheit. Was die Verwaltung im Einzelnen zeigt, steht auf der Seite für Kanzleien.
• Die Server: Von außen nehmen sie nur Anfragen an die Website der Anwendung an; unverschlüsselte werden auf eine verschlüsselte Verbindung umgeleitet. Ein Wartungszugang wird nur für die automatische Auslieferung einer neuen Version und nur für diese geöffnet, nur mit Schlüssel, nie mit Passwort. Die Anwendung läuft ohne Administratorrechte, und Sicherheitsupdates des Betriebssystems werden täglich automatisch eingespielt.
• Vor der Anwendung prüft eine Web Application Firewall (WAF) jede Anfrage auf bekannte Angriffsmuster und weist sie ab. Wer ungewöhnlich viele Anfragen schickt oder Angriffe versucht, wird für begrenzte Zeit gesperrt; jede Sperre endet von selbst. Die WAF läuft auf unserem eigenen Server und sendet nichts an andere Anbieter.
• Auf den Dateispeicher greift nur die Anwendung zu; die Werkzeuge für Auslieferung und Infrastruktur haben keinen Zugriff auf Ihre Dateien.
• IONOS betreibt die Rechenzentren als unser Auftragsverarbeiter und ist für Ihre Daten zur Verschwiegenheit verpflichtet, soweit es sein Vertrag vorsieht (Verschwiegenheitsverpflichtung).

7. Anmeldung

• Ein neues Passwort braucht Groß- und Kleinbuchstaben, eine Ziffer und ein Sonderzeichen.
• Nach mehreren falschen Passwörtern pausiert die Anmeldung für die E-Mail-Adresse und für die IP-Adresse, von der die Versuche kommen.
• Ein Anmeldelink per E-Mail gilt nur kurz, nur einmal und nur in dem Browser, in dem er angefordert wurde.
• Eine Anmeldung endet nach 8 Stunden von selbst. Unter Einstellungen melden Sie alle anderen Browser ab; mit einem neuen Passwort endet jede andere Anmeldung.
• Die Anwendung nimmt Formulare nur von ihren eigenen Seiten an und lädt nur ihre eigenen Skripte und Schriften, keine Inhalte anderer Anbieter.
• Jedes Mitglied kann unter „Einstellungen“ eine Anmeldung mit zweitem Faktor (einer App mit Einmalcodes) einschalten. Sie ist freiwillig; Codes per SMS gibt es nicht.

8. Entwicklung der Software

• Jede Änderung wird als eigener Änderungsvorschlag eingereicht und erst übernommen, wenn alle automatischen Prüfungen bestanden und alle Anmerkungen der Code-Durchsicht geklärt sind. Eine Ausnahme für einzelne Personen, auch für den Betreiber, ist nicht eingerichtet.
• Zu den automatischen Prüfungen gehören die Tests der Anwendung, eine statische Analyse des Programmcodes mit Regeln für sichere Programmierung, ein Abgleich aller verwendeten Bibliotheken mit bekannten Sicherheitslücken und eine Suche nach Zugangsdaten in der gesamten Versionsgeschichte.
• Ein Test sucht nach jeder Änderung in Datenbank, gespeicherten Dateien, Protokollen, Seiten und Downloads nach Namen und Kontaktdaten Dritter aus Beispieldateien.
• Bibliotheken und Werkzeuge sind auf feste Versionen festgelegt; Aktualisierungen und Sicherheitsupdates werden wöchentlich vorgeschlagen und durchlaufen dieselben Prüfungen.
• Neue Versionen werden automatisch ausgeliefert, zuerst in die Testumgebung, und dort erst freigeschaltet, wenn sie auf Anfragen antworten.

9. Sicherheitsüberprüfungen und Penetrationstests

• Feinsaldo trägt kein Zertifikat und kein Prüfzeichen.
• Einen externen Penetrationstest gab es noch nicht. Ob und wann wir einen beauftragen, entscheiden wir nach der Pilotphase.
• Jede Woche prüft eine automatische Sicherheitsüberprüfung die Testumgebung in 13 Schichten: Netz, Verschlüsselung, Browserregeln, Anmeldung, Sitzungen, Berechtigungen, Eingaben, Uploads, Bibliotheken, Zugangsdaten, Server, Infrastruktur, Protokolle und Alarme. Sie arbeitet mit Testkonten, nie mit Ihren Daten, und mit frei verfügbaren Prüfprogrammen, die keine Ergebnisse an Dritte senden. Ein schwerer Befund wird uns sofort gemeldet und behoben oder mit Begründung und Frist schriftlich festgehalten. Sie ersetzt keinen externen Penetrationstest.
• Geplant: dieselbe Überprüfung vor jeder neuen Version, bevor sie in Betrieb geht.
• Geplant vor dem Start mit den ersten Kunden: eine Sicherheitsüberprüfung der ganzen Anwendung und eine der Infrastruktur bei IONOS.

10. Überwachung und Sicherheitsvorfälle

• Technische Protokolle werden nach 30 Tagen gelöscht. Was die Anwendung im Betrieb protokolliert, enthält keine Namen, keine E-Mail-Adressen, keine Beträge, keine Buchungsnummern, keine Dateinamen und keine Dateiinhalte.
• Automatische Alarme melden uns per E-Mail, wenn die Anwendung Fehler meldet, nicht erreichbar ist, ihre Datenbank oder ihren Dateispeicher nicht erreicht oder der Speicherplatz knapp wird. Dass jeder Alarm ankommt, haben wir in einer Übung nachgewiesen.
• Ein Dienst außerhalb von IONOS prüft laufend, ob die Anwendung antwortet, und meldet uns einen Ausfall per E-Mail, auch wenn das ganze Rechenzentrum nicht erreichbar ist. Er ruft nur eine Statusadresse ohne Anmeldung ab und sieht keine Daten.
• Antwortet die Anwendung nicht mehr, wird sie automatisch neu gestartet, und wir erhalten eine E-Mail.
• Erfahren wir von einer Verletzung des Schutzes Ihrer Daten, informieren wir die Inhaber Ihres Kontos unverzüglich per E-Mail, wie es der Vertrag zur Auftragsverarbeitung vorsieht, und unterstützen Sie bei Ihren Meldepflichten.
• Ein schriftlicher Notfallplan für Angriffe legt feste Schritte zum Erkennen, Eindämmen, Untersuchen und Wiederherstellen fest. Alarme melden uns ungewöhnlich viele Anfragen, abgewiesene Anfragen und eine überlastete Anwendung; mit Notschaltern stellen wir die Anwendung in den Wartungsmodus oder sperren Adressen. Beides haben wir in einer Übung erprobt.

11. Keine künstliche Intelligenz (KI) mit Ihren Dateien

Die Umwandlung erfolgt nach festen Regeln und ohne KI. Ihre Dateien und die daraus erstellten Dateien geben wir nicht an KI-Werkzeuge weiter und verwenden sie nicht zum Training. Einzelheiten stehen auf der Seite für Kanzleien.

12. Eine Sicherheitslücke melden

Haben Sie eine Sicherheitslücke gefunden, schreiben Sie uns bitte an security@feinsaldo.de, mit einer Beschreibung, wie sie sich nachvollziehen lässt. Bitte greifen Sie dabei nicht auf Daten anderer zu und veröffentlichen Sie nichts, bevor wir die Lücke geschlossen haben. Die Angaben für Sicherheitsforscher stehen auch maschinenlesbar unter /.well-known/security.txt.

Fragen

kontakt@feinsaldo.de. Feinsaldo ist ein Angebot von Atrium, Oved Sablan, Ravelstr. 9, 15831 Blankenfelde-Mahlow.