Sicherheit & Compliance
fordera ist von Grund auf DSGVO-first gebaut, für Unternehmen, die mit hochsensiblen Unterlagen arbeiten. Hosting in Deutschland, Verschlüsselung und ein lückenloser Audit-Trail sind keine Zusatzoptionen, sondern eingebaut.
Sicherheit & Compliance
Keine US-Cloud-Pflicht, Server und Daten bleiben im Land.
Verschlüsselte Übertragung und Speicherung, jederzeit.
Auftragsverarbeitung inklusive, Lösch- und Aufbewahrungskonzept.
Jeder Schritt jedes Vorgangs revisionssicher protokolliert.
Hosting und Datenverarbeitung ausschließlich in deutschen Rechenzentren, kein Transfer in Drittländer.
Übertragung per TLS, Speicherung mit AES-256-GCM. Auch wer an den Datenträger oder eine Sicherung käme, sähe nur Zufallsdaten.
Jede Datei erhält beim Eingang einen Prüfwert (SHA-256). Damit lässt sich jederzeit belegen, dass sie seitdem nicht verändert wurde.
Konten Ihres Teams lassen sich mit einem zweiten Faktor per Authenticator-App absichern. Ein gestohlenes Passwort allein genügt dann nicht.
Feingranulare Rollen im Team, persönliche und zeitlich begrenzte Empfänger-Links ohne Konto.
Angenommen werden nur PDF und Bilder – geprüft am tatsächlichen Dateiinhalt, nicht an der Dateiendung. Als Dokument getarnte Programme werden abgewiesen.
Selbst gewählte Löschfristen, automatische und nachweisbare Entfernung nach Ablauf.
Jede Aktion an jedem Vorgang wird revisionssicher protokolliert, von der Anfrage bis zum Abschluss.
Täglich verschlüsselte Sicherungen, die getrennt vom Server aufbewahrt und deren Wiederherstellung geprüft wird.
Es werden nur die Angaben erhoben, die Sie wirklich anfordern. Nicht mehr, nicht weniger.
Ausschließlich in Rechenzentren in Deutschland. Es besteht keine US-Cloud-Abhängigkeit, Daten verlassen den europäischen Rechtsraum nicht.
Ja. Ein DSGVO-konformer AV-Vertrag nach Art. 28 DSGVO ist inklusive und jederzeit als PDF abrufbar.
Sie legen die Aufbewahrungsfrist selbst fest. Abgeschlossene Vorgänge werden nach Ablauf automatisch gelöscht, der Protokolleintrag darüber bleibt bestehen. Solange Sie keine Frist setzen, bleiben Vorgänge erhalten, bis Sie sie selbst löschen.
Nur berechtigte Nutzer Ihrer Firma. Der Empfänger-Link ist persönlich und zeitlich begrenzt, jeder Zugriff wird protokolliert.
Passwörter werden ausschließlich als Hash gespeichert, Anmeldeversuche sind ratenbegrenzt. Zusätzlich lässt sich jedes Konto mit einer Zwei-Faktor-Anmeldung per Authenticator-App absichern – dann genügt ein gestohlenes Passwort nicht mehr.
Ja. Datenbank und hochgeladene Dateien werden täglich verschlüsselt gesichert. Die Sicherungen liegen getrennt vom Server – ein Ausfall der Serverplatte trifft Daten und Sicherung also nicht gleichzeitig. Dass sich daraus tatsächlich wiederherstellen lässt, wird überprüft und nicht nur angenommen.
14 Tage voller Funktionsumfang. Keine Kreditkarte. In unter einer Minute versendet.
Kostenlos starten