So schützen wir Ihre Rechnungsdaten

E-Rechnung leicht ist ein Angebot der IDO GmbH aus Oschersleben. Hier steht nachprüfbar, wo Ihre Daten liegen, wer sie verarbeitet und wie wir sie schützen. Ohne Siegel, die wir nicht haben, dafür mit den Ausnahmen, die es gibt.

14 Tage kostenlos testen E-Rechnung kostenlos öffnen

AV-Vertrag inklusive · Server in Deutschland · monatlich kündbar

Auf einen Blick

Wo Ihre Daten liegen

Die Anwendung, die Datenbank und unsere Mailserver für den Rechnungsversand und den Rechnungseingang laufen auf Cloud-Servern der Hetzner Online GmbH im Rechenzentrum Nürnberg. Die Server betreiben und verwalten wir selbst, Hetzner stellt Rechenzentrum und Hardware. Hetzner lässt sein Informationssicherheits-Managementsystem nach ISO/IEC 27001 zertifizieren (Zertifikat bei Hetzner). Das ist ein Nachweis für das Rechenzentrum, kein Zertifikat der IDO GmbH.

Zwei Dienste außerhalb unserer Server gibt es, und wir nennen sie offen:

• Auslesen normaler PDF-Rechnungen: Schicken Sie uns eine PDF-Rechnung ohne eingebettete E-Rechnung per Mail oder laden Sie sie im Konto hoch, liest der KI-Dienst „Claude“ von Anthropic in den USA die Rechnungsdaten aus. Anthropic verarbeitet die Datei nur in unserem Auftrag, nutzt sie nicht zum Training, Grundlage sind Standardvertragsklauseln der EU-Kommission. E-Rechnungen (XRechnung, ZUGFeRD) lesen wir ohne KI, und wer Rechnungen über das Formular erstellt, schickt nichts in die USA.
• Zahlung des Abos: Die Bezahlung läuft über Stripe. Karten- oder Kontodaten erhält nur Stripe, nicht wir. Mit Ihren Rechnungsdaten hat Stripe nichts zu tun.

Die verbindliche Liste mit Anschriften steht in Anlage 2 des Vertrags zur Auftragsverarbeitung. Neue Dienstleister kündigen wir Kunden vorher per E-Mail an.

Anmeldung und Konto

• Passwörter speichern wir nur als Hash (Argon2id). Niemand bei uns kann sie lesen.
• Zwei-Faktor-Anmeldung mit einer Authenticator-App schalten Sie unter „Einstellungen“ ein. Dazu gibt es 10 Notfallcodes, die wir nur als Prüfsumme (HMAC) speichern; jeder Code gilt einmal.
• Gegen Durchprobieren: Nach 10 Fehlversuchen in 15 Minuten ist die Anmeldung gesperrt, je Anschluss und je Konto.
• Sitzungen enden nach 8 Stunden ohne Aktivität. Ändern Sie Ihr Passwort oder die Zwei-Faktor-Anmeldung, sind alle anderen Geräte abgemeldet.
• Getrennte Daten: Jedes Konto sieht nur seine eigenen Rechnungen, Kunden und Eingänge. Unsere Betreiber-Übersicht zeigt Kennzahlen, keine Rechnungsinhalte.
• Konto löschen können Sie jederzeit selbst. Dabei löschen wir Rechnungen, Kundenstamm, Eingänge und Einstellungen sofort.

Website ohne Fremdanbieter

Unsere Seiten laden nur eigene Dateien: keine Skripte, Schriften, Videos oder Werbung fremder Anbieter. Eine strenge Content-Security-Policy verhindert, dass fremder Code nachgeladen wird, und kein anderer Anbieter darf unsere Seiten einbetten. Formulare schützt ein Bot-Schutz, der im Browser rechnet, statt Sie Ampeln anklicken zu lassen, ohne Google und ohne Captcha. Besucher zählen wir auf dem eigenen Server ohne Cookies und ohne gespeicherte IP-Adressen.

Rechnungseingang per Mail

Ihre persönliche Eingangsadresse nimmt nur Mails von Absendern an, die Sie freigegeben haben. Mails mit gefälschtem Absender (fehlgeschlagene DMARC-Prüfung) weisen wir ab, Mails an unbekannte Adressen verwerfen wir, und je Konto gehen höchstens 100 Mails am Tag durch. Die Mail löschen wir nach der Abholung aus dem Postfach, die angehängte Rechnung, sobald Sie daraus die E-Rechnung erstellt haben.

Wann wir was löschen

Ehrlich zu GoBD und Archiv

Ein amtliches GoBD-Zertifikat für Software gibt es nicht, deshalb werben wir auch nicht damit. E-Rechnung leicht ist außerdem kein revisionssicheres Archiv: Ihre Rechnungen bleiben im Konto abrufbar, solange das Konto besteht. Aufbewahren müssen Sie sie selbst, in der Regel acht Jahre unverändert (§ 14b UStG). Am einfachsten laden Sie die ZUGFeRD-PDF oder XRechnung herunter und legen sie in Ihrer Buchhaltung oder Ihrem Archiv ab. Mehr dazu im Ratgeber E-Rechnung empfangen.

Verfügbarkeit und Aktualisierungen

Wir bemühen uns um eine Verfügbarkeit von 99 % im Jahresmittel (§ 2 der AGB). Bevor ein neuer Stand live geht, prüfen wir ihn automatisch und sichern die Datenbank; ein fehlerhafter Stand lässt sich in Sekunden zurücknehmen.

Sicherheitslücke gefunden?

Schreiben Sie uns an info@erechnung-leicht.de oder über das Kontaktformular. Wir prüfen jeden Hinweis.

Unterlagen

• Vertrag zur Auftragsverarbeitung mit technischen Maßnahmen und Unterauftragsverarbeitern, auch als PDF
• Datenschutzerklärung
• Allgemeine Geschäftsbedingungen
• Impressum und Kontakt