Sicherheit und Datenschutz

Die Spendle-Anwendung arbeitet offline-first und verschlüsselt deine Buchhaltung mit einem Passwort, das nur du kennst. Unten siehst du, wie deine Daten von deinem Gerät zum Spendle-Server gelangen und wo sie unterwegs geschützt werden.

Offline-first und lokale Speicherung

Die Verwaltung, mit der du aktiv arbeitest — die Arbeitsdatei — liegt lokal im IndexedDB-Speicher deines Browsers auf dem Gerät, auf dem du angemeldet bist. Verarbeitung, Berichte, Filter und der Suchindex laufen vollständig im Browser, ohne dass Daten zur Verarbeitung an einen Server übertragen werden.

Dadurch ist Spendle schnell und funktioniert auch ohne Internetverbindung. Das Abrufen neuer Transaktionen via PSD2 und die Synchronisation mit dem Spendle-Konto erfordern eine Verbindung.

Synchronisierst du mit deinem Spendle-Konto, liegt eine verschlüsselte Kopie deiner Buchhaltung auf dem Spendle-Server. So hast du eine Sicherung und arbeitest mit derselben Buchhaltung auf mehreren Geräten, zum Beispiel auf deinem Handy und deinem Laptop. Unten liest du, wie dein Konto und deine Buchhaltung dabei geschützt werden.

Dein Konto: E-Mail-Adresse und Passwort

Für Synchronisation und Sicherung, deine Spendle-Lizenz und das Einrichten einer PSD2-Verbindung brauchst du ein Spendle-Konto. Du legst es mit einer E-Mail-Adresse und einem Passwort an. Unten siehst du, wie diese geschützt werden.

Deine E-Mail-Adresse steht nicht lesbar in der Datenbank von Spendle; sie wird nur verwendet, um dein Konto zu finden oder dir einen Reset-Code oder eine Rechnung zu senden. Dein Passwort verlässt dein Gerät nie in lesbarer Form, und der Spendle-Server speichert es nirgends. Beim Anmelden prüft der Server nur, ob die geschützte Version übereinstimmt.

Deine Buchhaltung: Transaktionen, Salden und Anhänge

Deine Buchhaltung ist doppelt verschlüsselt. Die erste Ebene legst du selbst mit deinem Buchhaltungspasswort an, bevor irgendetwas dein Gerät verlässt; der Spendle-Server kann diese Ebene nicht öffnen. Diese erste Ebene liegt auch auf deinem eigenen Gerät, sodass du ohne Internet weiterarbeiten kannst. Die zweite Ebene fügt Spendle hinzu, damit auch eine Kopie der Datenbank oder des Backups ohne die geheimen Schlüssel von Spendle nichts preisgibt. Anhänge werden auf dieselbe Weise geschützt.

So bleibt es sicher

Wähle ein starkes, einzigartiges Buchhaltungspasswort. Das ist die Ebene, die immer standhält.
Verwende für dein Konto ein anderes Passwort als für deine Buchhaltung.
Bewahre dein Buchhaltungspasswort gut auf, zum Beispiel in einem Passwort-Manager. Spendle kann es nicht für dich wiederherstellen.

Siehe Synchronisieren zum Ein- und Ausschalten der Cloud-Synchronisation.

Anmelden mit Biometrie

Bei Verwendung der Android- oder iOS-App kann das Verwaltungspasswort mit Face ID (iOS), Touch ID oder Fingerabdruck (Android) entsperrt werden. Diese Funktion lässt sich über das Menü Mehr > Einstellungen > Inloggen met biometrie (Anmelden mit Biometrie) aktivieren.

Bankverbindung via PSD2

PSD2-Verbindungen laufen über GoCardless, einen von der DNB (Deutsche Nationalbank/niederländische Zentralbank) regulierten Kontoinformationsdienst. In Spendle gilt:

Es werden keine Bank-Anmeldedaten gespeichert.
Es wird eine Referenz zur aktiven Verbindung gespeichert (Status, Gültigkeitsdauer) — keine Transaktions- oder Saldo-Daten auf dem Server.
Transaktionen und Saldo werden über die GoCardless-API abgerufen, danach direkt in der lokalen Arbeitsdatei verschlüsselt und gespeichert.

Deine Zustimmung bei der Bank ist bis zu 180 Tage gültig. Danach erneuerst du die Verbindung in Spendle. Siehe Abgelaufene Verbindung erneuern.

Welche personenbezogenen Daten GoCardless bei einer Bankverbindung verarbeitet, steht in den Datenschutzinformationen für Kontoinhaber von GoCardless. Wie Spendle mit deinen Daten umgeht, steht in der Datenschutzerklärung von Spendle.

Speicherung auf dem Spendle-Server

Der Spendle-Server, die Datenbank und die Backups stehen in einem Rechenzentrum von Amazon Web Services (AWS) in Frankfurt, Deutschland. Deine Daten bleiben damit in der EU.

Transport- und Plattformsicherheit

Die Spendle-Infrastruktur folgt aktuellen Sicherheitsstandards:

TLS: nur moderne Cipher Suites (AES-GCM, ChaCha20); ältere TLS-Versionen sind deaktiviert.
Security-Header: Content Security Policy (CSP) und HSTS.
Library-Updates: Abhängigkeiten werden regelmäßig aktualisiert.

Die letzten technischen Wartungsarbeiten sind unter Security-Patches beschrieben.

Deine Rechte unter der DSGVO

Als Nutzer hast du das Recht auf:

Auskunft über die gespeicherten personenbezogenen Daten.
Berichtigung unrichtiger Daten.
Löschung (Recht auf Vergessenwerden) — das Schließen deines Spendle-Kontos löscht Kontodaten und Server-Kopien innerhalb von 5 Tagen. Siehe Konto schließen.
Datenportabilität — alle deine Daten als ZIP-Datei mit CSV-Dateien exportieren und deine Anhänge separat herunterladen. Siehe Daten exportieren.
Widerspruch gegen bestimmte Verarbeitungen und Widerruf der Einwilligung (z. B. für PSD2-Verbindungen).

Die vollständige Datenschutzerklärung steht auf spendle.de/privacy.html.