Sicherheit & Datenschutz
Daten und KI in der Schweiz. Auf Wunsch verschlüsselt, mit einer Passphrase, die nur Ihre Firma kennt.
Ihre Bücher gehören zu den sensibelsten Daten Ihrer Firma. Zendrea speichert sie in der Schweiz, lässt die KI bei einem Schweizer Anbieter laufen und verschlüsselt sie auf Wunsch mit der Passphrase Ihrer Firma. Hier steht, was das schützt und was nicht.
Schweizer Datenstandort, Schweizer KI
Wo Ihre Daten liegen und wer sie verarbeitet, ist eine Architekturentscheidung.
- Datenbank und Belege liegen in der Schweiz, die Anwendung läuft in der Schweiz
- KI-Assistent und Belegerkennung laufen bei Infomaniak, einer Schweizer Firma auf Schweizer Infrastruktur
- Keine US-KI-Clouds: Ihre Zahlen gehen nie an OpenAI, Google oder ähnliche Dienste
- Der Datenverkehr läuft über Cloudflare (USA): Es schützt den Dienst vor Angriffen, entschlüsselt die Verbindung an seinem Netzrand und leitet sie verschlüsselt an unsere Server weiter. Details in der Datenschutzerklärung.
Verschlüsselt gespeichert, mit Ihrer Passphrase
Auf Wunsch verschlüsselt Zendrea die gespeicherten Daten Ihrer Firma mit einer Passphrase, die nur Ihre Firma kennt: Wir können sie dann nicht mehr lesen.
- Freiwillig und pro Firma: Inhaber schalten die Verschlüsselung am Computer unter Einstellungen → Sicherheit ein und erhalten einen Wiederherstellungscode. Unser Server speichert weder die Passphrase noch den Code; die Passphrase bleibt in Ihrem Browser
- Ab dem Einschalten sind Datenbank, Belege und Backups verschlüsselt: Beträge, Namen und Texte werden unlesbar, Datumsangaben, Konto- und Belegnummern bleiben lesbar
- Während Sie arbeiten, entschlüsselt unser Server im Arbeitsspeicher, was die jeweilige Anfrage braucht, damit Berichte, PDFs und KI funktionieren; KI-Funktionen senden diese Daten an Infomaniak in der Schweiz
- Ein Gerät ohne Schlüssel sieht die Firma gesperrt: Berichte bleiben leer, bis jemand mit der Passphrase entsperrt
Ihre Daten sind nie gefangen
Der Export-Knopf ist ein Sicherheitsmerkmal.
- Vollständiger Archiv-Export (Bücher + Belege) jederzeit, wieder importierbar
- Standard-Exporte für Ihre Treuhänderin: DATEV, SAF-T und das Änderungsprotokoll als CSV, in jeder Version
- Der Abschied ist ein Download, keine Verhandlung
Ab Werk gehärtet
Die langweiligen Teile sind sauber gemacht.
- TLS überall; das Backend nimmt keine direkten Verbindungen aus dem Internet an
- Sessions, Rollen und Firmen-Mitgliedschaftsprüfungen bei jeder Anfrage
- Uploads begrenzt und validiert; Dokumente nur über zugriffgeprüfte, opake Links
Anmeldung und Nachvollziehbarkeit
Wer sich anmeldet und was sich in den Büchern ändert, bleibt nachvollziehbar.
- Anmeldung ohne Passwort, mit einem Einmalcode per E-Mail: 10 Minuten gültig, höchstens fünf Versuche, bei uns nur als Hash gespeichert. Noch ohne Zwei-Faktor-Anmeldung
- Die Anwendung setzt ein einziges Sitzungs-Cookie, für Skripte unlesbar und nur über verschlüsselte Verbindungen gesendet (HttpOnly, Secure, SameSite); kein Tracking, keine Werbe-Cookies
- Jede Buchung, Änderung und Löschung landet im Änderungsprotokoll, mit Zeitpunkt, Person und dem Stand vorher und nachher; als CSV exportierbar
- Jeder Beleg erhält beim Hochladen einen SHA-256-Fingerabdruck, mit dem eine Revisionsstelle prüfen kann, dass er nicht ausgetauscht wurde
Testen Sie die Sicherheits-Story in der Demo
Verschlüsselung einschalten, Wiederherstellungscode sichern, Archiv exportieren: alles in der anonymen Demo, am Computer.
Demo öffnen