Sicherheit & Compliance
fordera ist von Grund auf DSGVO-first gebaut, für Unternehmen, die mit hochsensiblen Unterlagen arbeiten. Hosting in Deutschland, Verschlüsselung und ein lückenloser Audit-Trail sind keine Zusatzoptionen, sondern eingebaut.
Sicherheit & Compliance
Server in Berlin. Ihre Unterlagen verlassen Deutschland nicht.
TLS auf dem Weg, AES-256 für jede hochgeladene Unterlage.
Auftragsverarbeitung inklusive, Lösch- und Aufbewahrungskonzept.
Jeder Schritt jedes Vorgangs mit Zeitpunkt protokolliert.
Der Weg eines Dokuments
Ihr Empfänger braucht kein Konto. Er erhält einen eigenen Link, der nur zu seinem Vorgang führt und zeitlich begrenzt ist.
fordera nimmt nur PDF und Bilder an und prüft dafür den tatsächlichen Inhalt der Datei, nicht nur ihre Endung.
Jedes Dokument wird mit AES-256-GCM verschlüsselt abgelegt und erhält einen Prüfwert, der belegt, dass es seither unverändert ist.
Öffnen können die Dokumente nur Nutzer Ihrer Firma. Ihr Empfänger sieht seine eigenen Uploads, bis der Vorgang abgeschlossen ist. Jedes Öffnen durch Ihr Team wird mit Zeitpunkt und Person protokolliert.
Ist die Aufbewahrungsfrist abgelaufen, entfernt fordera den Vorgang samt allen Dateien automatisch. Das Protokoll belegt die Löschung.
Hosting in einem Rechenzentrum in Berlin. Ihre hochgeladenen Unterlagen verlassen Deutschland nicht.
Übertragung per TLS. Jede hochgeladene Unterlage wird mit AES-256-GCM verschlüsselt gespeichert, auch in den Sicherungen.
Jede Datei erhält beim Eingang einen Prüfwert (SHA-256). Damit lässt sich jederzeit belegen, dass sie seitdem nicht verändert wurde.
Konten Ihres Teams lassen sich mit einem zweiten Faktor per Authenticator-App absichern. Ein gestohlenes Passwort allein genügt dann nicht.
Rollen für Inhaber und Team, persönliche und zeitlich begrenzte Empfänger-Links ohne Konto.
Angenommen werden nur PDF und Bilder, geprüft am tatsächlichen Dateiinhalt statt an der Dateiendung. Als Dokument getarnte Programme werden abgewiesen.
Selbst gewählte Löschfristen, automatische und nachweisbare Entfernung nach Ablauf.
Jeder Schritt an einem Vorgang wird mit Zeitpunkt und handelnder Person protokolliert, von der Anfrage bis zum Abschluss.
Nächtliche verschlüsselte Sicherungen, zusätzlich außerhalb des Servers aufbewahrt, laufend überwacht und mit erprobter Wiederherstellung.
Es werden nur die Angaben erhoben, die Sie wirklich anfordern. Nicht mehr, nicht weniger.
Für Ihren Datenschutzbeauftragten
Vertrag, technische und organisatorische Maßnahmen und die beteiligten Dienstleister liegen offen. Sie können fordera prüfen lassen, bevor Sie ein Konto anlegen.
Der AV-Vertrag lässt sich direkt als PDF speichern.
Hosting von Anwendung, Datenbank und Dokumenten
Versand der E-Mails an Ihre Empfänger, ohne Dokumente
Die Abrechnung Ihres fordera-Abos läuft über Stripe. Stripe sieht weder Ihre Vorgänge noch Ihre Dokumente.
In einem Rechenzentrum der IONOS SE in Berlin. Hochgeladene Unterlagen verlassen Deutschland nicht, auch nicht für Sicherungen. Für den E-Mail-Versand und die Abrechnung arbeiten wir mit ausgewählten Dienstleistern, die wir in unserer Datenschutzerklärung offen nennen.
Ja. Ein DSGVO-konformer AV-Vertrag nach Art. 28 DSGVO ist inklusive und jederzeit als PDF abrufbar.
Ab Start gilt eine Frist von einem Jahr. Sie können sie in den Einstellungen an Ihre eigenen Aufbewahrungspflichten anpassen oder die automatische Löschung abschalten. Nach Ablauf werden der Vorgang und alle seine Dateien automatisch gelöscht. Der Protokolleintrag darüber bleibt bestehen, ohne die E-Mail-Adresse des Empfängers im Klartext zu nennen.
Nur berechtigte Nutzer Ihrer Firma. Der Empfänger-Link ist persönlich und zeitlich begrenzt, jeder Abruf einer Datei wird protokolliert.
Passwörter werden ausschließlich als Hash gespeichert, Anmeldeversuche sind ratenbegrenzt. Zusätzlich lässt sich jedes Konto mit einer Zwei-Faktor-Anmeldung per Authenticator-App absichern. Dann genügt ein gestohlenes Passwort nicht mehr.
Ja. Datenbank und hochgeladene Dateien werden jede Nacht verschlüsselt gesichert und zusätzlich außerhalb des Servers aufbewahrt. Ein Ausfall des Servers trifft Daten und Sicherung also nicht gleichzeitig. Eine Überwachung meldet sofort, wenn eine Sicherung ausbleibt, und die Wiederherstellung ist erprobt.
14 Tage voller Funktionsumfang. Keine Kreditkarte. In unter einer Minute versendet.
Kostenlos starten