SICHERHEIT & DATENSCHUTZ

Ihre Daten. Geschützt und nachvollziehbar verwahrt.

Ihre Belege, Kundendaten und Zahlen sind das Gedächtnis Ihres Betriebs. RIFA verwahrt sie auf Servern in der EU und macht Änderungen nachvollziehbar.

BETRIEB UND HOSTING

Auf Servern in der EU.
Betrieben und gewartet von uns.

Server in der Europäischen Union (Rechenzentren in Deutschland und Frankreich).
Tägliche, verschlüsselte Datensicherung in deutschen Rechenzentren. Die Daten werden vor dem Upload verschlüsselt.
Updates und Betrieb übernehmen wir. Sie müssen keinen eigenen Server pflegen.
Nach Vertragsende stellen wir Ihre Daten 30 Tage zum Abruf bereit.

MANDANTENTRENNUNG

Getrennte Daten je Betrieb.

Mandantentrennung: eigene Datenbank je Betrieb. Die Daten anderer Kunden liegen in getrennten Datenbanken. Auch Dateien und das Belegarchiv liegen je Betrieb in eigenen Bereichen.

ANMELDUNG UND ZUGRIFF

Wer zugreift,
entscheiden Sie.

Zwei-Faktor-Anmeldung

Die Zwei-Faktor-Anmeldung ist für Konten mit administrativen oder zahlungsrelevanten Rechten standardmäßig verpflichtend und für alle weiteren Benutzer aktivierbar.

Rollen und Berechtigungen

Legen fest, wer was sehen und ändern darf.

Sperre und Abmeldung

Sperre für 15 Minuten nach 5 Fehlversuchen, Abmeldung nach 60 Minuten Inaktivität, Sitzungen höchstens 12 Stunden.

Sensible Daten

Für besonders sensible Daten wie Lohn- und Bankdaten gelten zusätzliche Berechtigungen.

GOBD-UNTERSTÜTZUNG

Nachvollziehbar archiviert.
GoBD-Anforderungen unterstützt.

E-Rechnung und GoBD: Fristen und Formate ↗

RIFA bietet ein Belegarchiv mit GoBD-Unterstützung und nachvollziehbare Stornobuchungen nach GoBD-Grundsätzen. Festgeschriebene Belege lassen sich nicht mehr verändern. Korrekturen laufen über Stornos und Gegenbuchungen, nicht über Löschen. Buchungsjournal, Lagerbewegungen und Änderungen werden protokolliert. Rechnungen werden mit ihrer E-Rechnung archiviert.

Die GoBD-Konformität hängt auch von Ihrer Organisation und Verfahrensdokumentation ab; RIFA unterstützt Sie dabei.

DATENSCHUTZ (DSGVO)

Klare Rollen.
Klare Vereinbarungen.

Vertrag zur Auftragsverarbeitung (AVV): wird bei Vertragsschluss abgeschlossen, vor Beginn der Verarbeitung.
Funktionen zur Unterstützung von Auskunft und Löschung nach DSGVO. Gesetzliche Aufbewahrungsfristen und die Restlaufzeit von Sicherungskopien bleiben zu beachten.

Detaillierte Hinweise zur Datenverarbeitung in der Software RIFA: Datenschutzhinweise zur Software RIFA ↗

DATENPORTABILITÄT

Ihre Daten bleiben Ihre Daten.

Datenexport während der Vertragslaufzeit jederzeit möglich. Mehr zu Datenportabilität ↗

Fragen zur Sicherheit? Wir beantworten sie im Gespräch.

Sprechen Sie uns an.

Gespräch anfragen ↗