Hosting in Deutschland
Ihre Daten liegen auf Servern in Deutschland.
Sicherheit
Ihre Rechnungen und Belege gehören nur Ihnen.
Rechnungen, Kundendaten und Buchungen gehören zu den sensibelsten Daten eines Betriebs. Auf dieser Seite steht, was heute für Sie gilt, wie unsere Sicherheitsarchitektur NHS aufgebaut ist und was noch geprüft wird. Ohne Marketing-Prozente.
Was heute für Sie gilt
Diese Punkte betreffen jeden Kunden von UrbanBooks.
Verschlüsselte Verbindung
Zwischen Ihrem Gerät und UrbanBooks läuft jede Verbindung verschlüsselt (HTTPS).
Getrennt pro Unternehmen
Jedes Unternehmen arbeitet in einem eigenen Bereich. Ein anderes Unternehmen sieht Ihre Belege nicht.
Sichere Anmeldung
Anmeldung mit Passkey (Fingerabdruck oder Gesichtserkennung am Gerät) oder zusätzlich mit einem Zwei-Faktor-Code aus einer Authenticator-App.
Rechte nach Rolle
Jeder Nutzer sieht nur, was er für seine Arbeit braucht. Ihr Steuerberater sieht nur, was Sie ihm freigeben.
Eingangsrechnungen archiviert
Eingehende E-Rechnungen werden eingelesen, geprüft und nachvollziehbar abgelegt.
NHS: unsere Sicherheitsarchitektur, in Entwicklung
NHS ist die Sicherheitsarchitektur, die wir für UrbanBooks entwickeln. Sie erfindet keine neue Verschlüsselung. Sie kombiniert bewährte, öffentlich geprüfte Verfahren zu einer klaren Schlüsselstruktur.
Wichtig: NHS ist noch nicht in UrbanBooks eingebaut. Die folgenden Punkte beschreiben die Architektur, nicht den heutigen Schutz Ihrer Belege. Was heute gilt, steht oben.
Ein Schlüsselraum pro Unternehmen
Jedes Unternehmen bekommt eigene Schlüssel. Ein Fehler in einem Bereich greift nicht auf andere über.
Ein eigener Schlüssel pro Dokument
Jedes Dokument wird mit einem zufälligen Schlüssel verschlüsselt. Dieser Schlüssel ist wiederum durch den Schlüssel Ihres Unternehmens geschützt (Envelope Encryption).
Manipulationssichere Zugriffsprotokolle
Jede Schlüsselnutzung wird signiert in einer Kette festgehalten. Nachträgliche Änderungen fallen auf.
Vorgesehene Verfahren in NHS: TLS 1.3 für den Transport, AES-256-GCM für Daten, Argon2id für Passwörter, Ed25519 für Signaturen. Alle sind etablierte Standards. In UrbanBooks werden Kundenpasswörter heute als bcrypt-Hash gespeichert.
Stand der Prüfungen, offen gesagt
Sicherheit lässt sich nicht in Prozent messen. Wir nennen deshalb lieber, was geprüft ist und was noch aussteht.
Erledigt
- Technische Spezifikation und Bedrohungsmodell
- Referenzimplementierung mit automatischen Tests
- Internes Sicherheitsreview der Referenzimplementierung: alle kritischen und hohen Befunde wurden behoben
Geplant
- Einbau von NHS in UrbanBooks: Belege pro Unternehmen und pro Dokument verschlüsselt
- Unabhängiges externes Kryptografie-Audit
- Anbindung an einen Hardware-Schlüsselspeicher (HSM/KMS)
- Ausfallsicherer Betrieb der Schlüsselverwaltung
Stand: Oktober 2026. Sobald ein externes Audit abgeschlossen ist, veröffentlichen wir das Ergebnis an dieser Stelle.
Fragen zur Sicherheit?
Schreiben Sie uns. Wir antworten konkret und ohne Floskeln.