Sicherheit
Kurz und klar: so schützen wir EmiraBooks-Konten und Firmendaten. Wir nennen nur Maßnahmen, die heute wirklich laufen.
Stand: 11. Oktober 2026
Mandantentrennung
Jede Firma ist ein eigener Workspace. Die Anwendung prüft Lese- und Schreibzugriffe auf die aktive Firma. Über normale App-Abläufe kann ein Kunde die Daten eines anderen Kunden nicht öffnen.
Row Level Security (RLS)
Auf Supabase gelten Postgres-RLS-Richtlinien für Mandanten- und Admin-Tabellen. Richtlinien und API-Prüfungen wurden gehärtet, damit Zugriffe firmenbezogen bleiben, auch wenn eine Anfrage außerhalb der UI gebaut wird.
Verschlüsselung gespeicherter Daten
Datenbank und Dateispeicher liegen bei Supabase. Supabase verschlüsselt gespeicherte Daten auf der verwalteten Plattform. Der Transport läuft über HTTPS/TLS.
Hosting
Die Web-App wird auf Vercel gehostet. Datenbank, Authentifizierung und Dateispeicher laufen über Supabase. In der Datenschutzerklärung ist die Supabase-Speicherregion als Indien (Mumbai, AWS ap-south-1) dokumentiert. Details und Auftragsverarbeiter stehen unter Datenschutz.
Zwei-Faktor-Authentifizierung (2FA)
Kontoinhaber können 2FA in den Einstellungen aktivieren. Auch der Admin-Zugang unterstützt 2FA. Für produktive Logins empfehlen wir die Aktivierung.
Monitoring
Für technische Fehlerberichte nutzen wir Sentry. Vor dem Versand werden gängige personenbezogene Daten bereinigt (E-Mails, IBANs, UAE-TRNs). Die Standard-PII-Erfassung ist deaktiviert.
Was wir nicht behaupten
EmiraBooks ist Software zur Unterstützung von Buchhaltung und Compliance. Es ist keine Steuerberatung und keine FTA-Zulassung oder -Freigabe. Die finale Einreichung bleibt bei dir oder deinem Steuerberater.