Sicherheit
Wie wir die Daten Ihrer Anleger schützen.
Verwalter vertrauen EasyHaus die Identitätsdokumente, Steuernummern und Bankdaten ihrer Anleger an. Diese Seite beschreibt die heute bestehenden Maßnahmen in verständlicher Sprache.
Umgesetzte Maßnahmen
Verschlüsselung
Daten werden bei der Übertragung verschlüsselt. Die sensibelsten Felder werden zusätzlich in der Datenbank verschlüsselt.
- Der gesamte Datenverkehr verwendet TLS mit HSTS.
- Steueridentifikationsnummern, Ausweisdokumentnummern, Bankkontonummern, Kennnummern wirtschaftlich Berechtigter, Geheimnisse für den zweiten Faktor und Wiederherstellungscodes werden mit AES-256-GCM verschlüsselt. Der Schlüssel wird außerhalb der Datenbank aufbewahrt und kann gewechselt werden.
- Verschlüsselte Felder werden nur Inhabern und Administratoren vollständig angezeigt, andernorts maskiert und niemals in Protokolle geschrieben.
- Das Prüfprotokoll maskiert verschlüsselte Felder, E-Mail-Adressen und Telefonnummern.
Trennung zwischen Organisationen
Jede Organisation ist ein isolierter Mandant.
- Jede Datenbankabfrage ist auf eine Organisation beschränkt. Eine automatisierte Prüfung weist andere Abfragen zurück.
- Eine Isolationstestsuite erstellt zwei Organisationen mit identischen Daten und prüft, dass kein Endpunkt die Daten der jeweils anderen zurückgibt oder ändert.
- Ein Datensatz aus einer anderen Organisation wird als nicht gefunden beantwortet, sodass seine Existenz nicht offengelegt wird.
- Eine Portalsitzung gehört zu einer Organisation und einer Adresse und wird überall sonst abgelehnt.
Konten und Anmeldung
Die Anmeldung ist gegen Erraten von Zugangsdaten und Sitzungsdiebstahl geschützt.
- Passwörter werden mit argon2id gehasht, müssen mindestens 10 Zeichen lang sein und werden auf bekannte Datenlecks geprüft.
- Zwei-Faktor-Authentifizierung mit einer Authenticator-App und Wiederherstellungscodes. Inhaber können sie für alle Mitglieder vorschreiben.
- Zehn falsche Codes in Folge sperren den zweiten Faktor für eine Stunde und lösen eine E-Mail an den Nutzer aus.
- Sitzungstoken sind zufällige 256-Bit-Werte, die nur als Hash gespeichert werden und sowohl bei Inaktivität als auch nach einer absoluten Frist ablaufen. Nutzer können ihre Sitzungen sehen und beenden.
- Das Zurücksetzen eines Passworts beendet jede Sitzung. Eine Änderung beendet alle anderen.
- Anmelde-, Zurücksetzungs- und E-Mail-Link-Anfragen sind ratenbegrenzt. Per E-Mail gesendete Links funktionieren nur einmal.
Zugriff durch EasyHaus-Mitarbeiter
Unsere Mitarbeiter durchsuchen keine Kundendaten.
- Der Support kann erst innerhalb Ihrer Organisation handeln, nachdem Ihr Inhaber den Supportzugriff aktiviert hat, und muss jedes Mal einen Grund angeben.
- Supportsitzungen können eine begrenzte Auswahl an Datensätzen ändern. Sie können keine Mitglieder einladen, Sicherheitseinstellungen ändern oder entschlüsselte Kennnummern lesen.
- Jede Supportaktion wird in Ihrem Prüfprotokoll erfasst. Das Deaktivieren des Supportzugriffs beendet laufende Supportsitzungen.
- Der Plattformadministrationsbereich erfordert Zwei-Faktor-Authentifizierung und kurze Sitzungen.
Anwendungssicherheit
Häufige Webangriffe werden bereits im Entwurf berücksichtigt.
- Eine strenge Content Security Policy mit Nonces je Anfrage. Seiten können nicht von anderen Websites in Frames eingebettet werden.
- Jede zustandsändernde Anfrage benötigt einen benutzerdefinierten Header. Cookies verwenden HttpOnly, Secure und SameSite.
- Uploads werden nach Größe und tatsächlichem Inhalt geprüft, auf eine Positivliste von Typen beschränkt und als Downloads ausgeliefert. Bilder werden decodiert und neu codiert, wobei Metadaten entfernt werden.
- Upload-Links sind kurzlebig und können nur einmal verwendet werden.
- CSV-Exporte maskieren Zellen, die eine Tabellenkalkulation als Formeln ausführen würde.
- Anfragen werden streng validiert. Fehler geben niemals interne Details preis.
- Abhängigkeiten werden mit govulncheck und pnpm audit auf bekannte Schwachstellen geprüft.
Aufzeichnungen und Nachvollziehbarkeit
Sie können nachweisen, was wann geschehen ist.
- Ein Prüfprotokoll jeder Änderung: Wer, was, vorher und nachher, wann und von welcher Adresse. Es kann nicht gelöscht werden.
- Dokumentbestätigungen erfassen Nutzer, Version, Zeitpunkt und Datei-Hash.
- Jeder Dokumentdownload wird geprüft und protokolliert.
Datenschutz und Datenrechte
Werkzeuge zur Beantwortung der Anfragen Ihrer Anleger.
- Exportieren Sie die Daten eines Kunden als ZIP oder die Daten Ihrer gesamten Organisation.
- Kundendaten löschen: Personenbezogene Felder werden ersetzt und Dokumente gelöscht, während Finanzaufzeichnungen einen anonymisierten Namen behalten.
- Nach dem Löschen bleibt eine Organisation 30 Tage lang wiederherstellbar. Anschließend werden ihre Daten und Dateien endgültig gelöscht.
- Standardmäßig nur unbedingt erforderliche Cookies. Google Analytics auf der Marketingwebsite und in der App wird nur mit Ihrer Einwilligung ausgeführt, soweit gesetzlich erforderlich. Keine Werbecookies.
Prüfungen und Tests
Eine interne Sicherheitsprüfung der Anwendung wurde im Oktober 2026 abgeschlossen. Ihre Befunde wurden behoben. Ein unabhängiger Penetrationstest wurde bisher nicht durchgeführt.
Eine Schwachstelle melden
Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, melden Sie es bitte über das Kontaktformular mit dem Thema Sicherheitsmeldung. Verzichten Sie bis zu unserer Antwort auf Details zur Ausnutzung. Greifen Sie bei Tests bitte nicht auf fremde Daten zu und stören Sie den Dienst nicht.
Fragen aus Ihrem Compliance-Team?
Wir erläutern Ihnen diese Maßnahmen gerne.
