Sicherheit war bei uns nie ein Nachgedanke.
Wir haben Actament von der ersten Zeile Code an um die vertraulichen Unterlagen Ihrer Mandanten herum gebaut, statt Schutz nachträglich hinzuzufügen. Hier steht genau, wie das funktioniert.
DSGVO-konform
Gehostet in der EU
AES-256
Bei Übertragung und im Ruhezustand
Ihr eigener Schlüssel
Für jede gespeicherte Antwort und Datei
Virenprüfung
Jede hochgeladene Datei
Verschlüsselung
Alle Daten sind mit AES-256 verschlüsselt, bei der Übertragung und im Ruhezustand. Zusätzlich werden die Antworten und Unterlagen jeder Kanzlei mit einem eigenen Schlüssel verschlüsselt, sodass selbst eine vollständige Kopie unserer Datenbank, unseres Dateispeichers oder unserer Backups nur verschlüsselte Werte enthält.
Jeder verschlüsselte Wert ist an die Kanzlei und den Datensatz gebunden, zu dem er gehört. Ein Wert, der an eine andere Stelle kopiert wird, lässt sich nicht entschlüsseln. So hält die Trennung zwischen Kanzleien auch kryptografisch.
Hosting in der EU
Actament wird in Frankfurt am Main gehostet.
Sicherer Zugang für Ihre Mandanten
Mandanten öffnen einen nicht erratbaren Link. Sie wählen den Schutz pro Anfrage: nur Link, E-Mail-Bestätigung oder E-Mail und Einmalcode, der Standard.
Mandanten brauchen kein Konto, also gibt es keine Mandantenpasswörter, die abhandenkommen können.
Virenprüfung
Jede hochgeladene Datei wird auf Viren geprüft, bevor Ihre Kanzlei sie herunterladen kann.
Sie behalten die Kontrolle
Die Daten Ihrer Kanzlei sind nur für Ihre Kanzlei zugänglich. Sie entscheiden pro Anfrage, welche Kontakte eines Mandanten Zugriff erhalten, und jedes Teammitglied arbeitet mit einer Rolle, Inhaber, Admin, Bearbeiter oder Betrachter, die serverseitig durchgesetzt wird.
Ein Aktivitätsprotokoll hält fest, was bei jeder Anfrage wann passiert ist: erstellt, gesendet, angesehen, erinnert, abgeschickt.
Was wir nicht behaupten
Actament ist nicht Ende-zu-Ende-verschlüsselt. Unsere Server entschlüsseln Unterlagen, um sie auf Viren zu prüfen und Ihnen anzuzeigen. Wir sagen das offen, weil Sicherheitsversprechen präzise sein sollten.
Rechtliche Dokumente
Alles, was Ihre Kanzlei für die Prüfung braucht, ohne Anfrage verfügbar.
- DatenschutzerklärungWelche personenbezogenen Daten wir verarbeiten, wozu und wie lange.
- AuftragsverarbeitungsvertragUnser AVV nach Art. 28 DSGVO für die Mandantendaten, die Sie mit Actament erheben.Folgt in Kürze
- UnterauftragsverarbeiterJeder Dienstleister, der mit Ihren Daten in Berührung kommen kann, und seine Rolle.Folgt in Kürze
- ImpressumDas Unternehmen hinter Actament.
Fragen von Sicherheits- und IT-Teams
Wo werden unsere Daten gespeichert?
In der EU, in Frankfurt am Main. Antworten und Unterlagen werden mit einem eigenen Schlüssel Ihrer Kanzlei verschlüsselt gespeichert, zusätzlich zur AES-256-Verschlüsselung bei Übertragung und im Ruhezustand.
Ist Actament Ende-zu-Ende-verschlüsselt?
Nein. Alle Daten sind bei der Übertragung und im Ruhezustand verschlüsselt, Antworten und Unterlagen zusätzlich mit dem eigenen Schlüssel Ihrer Kanzlei. Unsere Server können sie entschlüsseln, was nötig ist, um Dateien auf Viren zu prüfen und Ihnen anzuzeigen.
Wer kann die Daten unserer Kanzlei sehen?
Nur Ihre Kanzlei. Innerhalb der Kanzlei bestimmt die Rolle jeder Person, was sie tun kann, und Ihre Mandanten sehen nur die Anfragen, die Sie mit ihnen teilen.
Können wir einen Auftragsverarbeitungsvertrag (AVV) abschließen?
Ja. Unser AVV nach Art. 28 DSGVO wird gerade fertiggestellt und auf unserer Sicherheitsseite veröffentlicht.
Brauchen meine Mandanten ein Konto oder eine App?
Nein. Mandanten öffnen einen sicheren Link. Standardmäßig bestätigen sie ihre E-Mail-Adresse mit einem Einmalcode, ein Passwort oder eine App gibt es nicht.
Fragen zur Sicherheit?
Wir zeigen Ihnen oder Ihrem IT-Team gerne, wie Actament Ihre Daten schützt.
Oder schreiben Sie uns an hello@actament.com