Sicherheit im Überblick

1Kurz erklärt

justReporting connect ist so gebaut, dass ausschließlich Sie und Ihr Prüfungsteam Zugriff auf Ihre Daten haben. Diese Seite fasst zusammen, was dafür im Hintergrund passiert, ohne technische Details, die Ihnen ohnehin nichts nützen würden.

Sie müssen nichts einstellen, damit dieser Schutz greift. Er ist fest eingebaut und gilt für jeden Auftrag und jede Datei gleichermaßen.

2So sind Ihre Daten geschützt

3Schutzebenen im Einzelnen

• Passwortlose Anmeldung: Sie melden sich mit einem einmaligen Code an, den Sie per E-Mail erhalten. Es gibt kein Passwort, das gestohlen oder erraten werden könnte.
• Automatische Abmeldung: Ihre Sitzung läuft nach einer gewissen Zeit von selbst ab. Auf einem fremden Gerät bleiben Sie also nicht dauerhaft angemeldet.
• Strikte Trennung je Unternehmen: Die Daten Ihres Unternehmens sind technisch von denen aller anderen Mandanten getrennt, mehrfach abgesichert bis in die Datenbank hinein. Ein Zugriff über die Grenze hinweg ist ausgeschlossen.
• Dateiprüfung beim Hochladen: Jede hochgeladene Datei wird anhand ihres tatsächlichen Inhalts geprüft, nicht nur anhand des Dateinamens. Verdächtige oder unpassende Dateien werden abgelehnt. Der Download läuft über einen zeitlich begrenzten Link.
• Protokollierung: Wichtige Vorgänge (Anmeldungen, Antworten, Änderungen am Zugriff) werden festgehalten, damit im Bedarfsfall nachvollzogen werden kann, wann was geschehen ist.
• Unveränderliche Unterschriften: Eine elektronisch unterschriebene Vollständigkeitserklärung wird nach der Unterschrift so festgehalten, dass sie nicht mehr verändert werden kann.
• Benachrichtigungen ohne Inhalte: E-Mails aus connect informieren Sie nur, dass etwas Neues vorliegt. Die eigentlichen Inhalte sehen Sie ausschließlich nach Anmeldung in connect, nie im Text der E-Mail selbst.
• Hosting in Deutschland: Ihre Daten liegen auf einem Server in Deutschland. Das unterstützt das Berufsgeheimnis Ihres Prüfers (Paragraf 43 WPO) und schützt personenbezogene Daten nach deutschem Recht.

4Was Sie selbst tun können

1. Postfach schützen. Ihr Anmeldecode kommt per E-Mail. Schützen Sie Ihr Postfach entsprechend, zum Beispiel mit einem sicheren Passwort.
2. Codes nie weitergeben. Geben Sie einen Anmeldecode niemals an Dritte weiter, auch nicht auf Nachfrage.
3. Auf fremden Geräten abmelden. Melden Sie sich nach der Nutzung auf einem gemeinsam genutzten oder fremden Gerät bewusst ab.
4. Verdächtige Mails melden. Wirkt eine E-Mail rund um connect ungewöhnlich, melden Sie sich lieber einmal zu viel bei Ihrem Prüfer.

5Aufbewahrung und Rechtliches

• Unter Konto und Einstellungen, im Bereich Datenexport, können Sie jederzeit eine maschinenlesbare Kopie Ihrer eigenen in connect gespeicherten Daten herunterladen (Datenanfragen, Antworten, hochgeladene Dateien) nach Artikel 15 und 20 DSGVO.
• Unter Konto und Einstellungen, im Bereich Anmeldung und Sicherheit, sehen Sie Ihre letzten Anmeldungen mit Zeit und Weg. Mit Überall sonst abmelden beenden Sie jede andere Anmeldung Ihres Kontos, zum Beispiel wenn Sie ein Gerät verloren haben; diese Anmeldung bleibt bestehen.
• Ihre Daten werden nach den gesetzlichen Aufbewahrungsfristen der Wirtschaftsprüfung geordnet vorgehalten.
• Unveränderlich festgehaltene Vorgänge (etwa eine unterschriebene Vollständigkeitserklärung) lassen sich unter connect.justreporting.eu/verify mit der zugehörigen Prüfsumme nachträglich auf Unverändertheit prüfen, ganz ohne Anmeldung. Diese Prüfsumme wird Ihnen bei Bedarf gesondert mitgeteilt.
• Weitere Angaben finden Sie im Impressum und in der Datenschutzerklärung.