Deine Finanzen verdienen Schutz auf Bank-Niveau

Okidoky verarbeitet sensible Daten: Einnahmen, Ausgaben, Belege und manchmal Kontoauszüge. Wir behandeln diese Daten so, wie wir es von unserer eigenen Bank erwarten würden — mit mehreren Schutzschichten, klaren Prozessen und ehrlicher Kommunikation.

Diese Seite beschreibt die technischen und organisatorischen Maßnahmen, die wir treffen. Wir halten sie aktuell, damit du immer weißt, woran du bist. Wenn du Fragen hast oder etwas unklar findest, schreib uns gerne — wir erklären es gern.

Wir verschlüsseln deine Daten zu zwei Zeitpunkten: auf dem Weg zu unseren Servern und während sie dort gespeichert sind.

Wir prüfen unsere sichere Verbindung regelmäßig, um sicherzugehen, dass alles richtig eingestellt ist.

Dein Passwort wird nie lesbar gespeichert. Wir bewahren nur eine unlesbare Version auf, die sich nicht zurückrechnen lässt — selbst wir können dein Passwort nicht sehen, auch nicht, wenn unsere Datenbank je geleakt würde.

• Mindestens 8 Zeichen bei Registrierung, mit Groß-, Kleinbuchstaben UND Zahlen.
• Kontoerstellung und Passwortänderung laufen durch dieselbe Stärke-Validierung — es gibt keine „Schwache-Passwort-Hintertür“.
• Zu viele fehlgeschlagene Anmeldeversuche hintereinander werden automatisch blockiert, damit niemand dein Passwort durch endloses Ausprobieren erraten kann.
• Passwort vergessen? Reset-Links sind nur kurz gültig und einmal verwendbar.

Wir kennen dein Passwort nicht und können es auch nicht abfragen. Okidoky-Mitarbeiter werden dich nie nach deinem Passwort fragen — nicht per Mail, nicht per Telefon, nie.

Zusätzlich zu deinem Passwort kannst du eine zweite Prüfung einschalten. Ohne diesen zweiten Schritt kann sich niemand anmelden — auch nicht mit deinem Passwort.

Diesen extra Schutz aktivierst du in deinen Profil-Einstellungen. Bei einem geteilten Kassenbuch kann jeder seinen eigenen extra Schutz einschalten.

Okidoky läuft auf Servern innerhalb der Europäischen Union. Dadurch fallen all deine Daten unter das europäische Datenschutzrecht und gehen nicht einfach in Länder außerhalb der EU.

• Standort: Server und Backups stehen in zertifizierten Rechenzentren in der EU.
• Netzwerk: Schutz auf Serverebene blockiert verdächtige und übermäßige Anfragen.
• Updates: Sicherheitsupdates des Betriebssystems und der Abhängigkeiten werden zeitnah ausgerollt.
• Im Blick behalten: Wir behalten rund um die Uhr im Blick, ob alles funktioniert und ob etwas Verdächtiges passiert — bei Problemen bekommen wir sofort eine Meldung.

Physischer Zugang zu den Rechenzentren ist auf autorisiertes Personal des Hosting-Partners beschränkt. Okidoky-Mitarbeiter haben keinen physischen Zugang.

Belege, die du hochlädst, werden auf derselben sicheren Infrastruktur gespeichert wie deine Transaktionsdaten. Nur du (und jemand, mit dem du dein Kassenbuch teilst) kann sie einsehen.

Löschst du einen Beleg, wird die zugehörige Datei auch direkt von den Datenträgern entfernt, nicht nur die Referenz.

Wir erstellen regelmäßig Backups, damit du keine Daten verlierst — selbst bei einer Serverstörung oder versehentlich gelöschten Transaktion.

• Tägliche automatische Backups der gesamten Datenbank.
• Backups werden verschlüsselt mit einem separaten Schlüssel gespeichert.
• Wir bewahren tägliche, wöchentliche und monatliche Backups bis zu einem Jahr zurück auf. Ältere werden automatisch gelöscht.
• Wiederherstellungsprozeduren werden regelmäßig getestet, um sicherzustellen, dass das Zurückspielen funktioniert.

Auch innerhalb von Okidoky ist der Zugriff auf deine Daten minimal und alles wird protokolliert. Niemand bei uns hat mehr Zugang, als für seine Arbeit unbedingt nötig ist.

Für einige Aufgaben nutzen wir spezialisierte Partner. Wir teilen nur, was strikt notwendig ist, und schließen mit jedem Partner einen Auftragsverarbeitungsvertrag.

Das sind die wichtigsten Partner. Die vollständige Liste — einschließlich Besucherstatistiken (nur mit deiner Zustimmung), Werbung für die kostenlose Version und Diensten, die Schriftarten und Symbole liefern — findest du auf unserer Sub-Verarbeiter-Seite. Neue Partner kündigen wir mindestens 30 Tage vorher an. Vollständige Sub-Verarbeiter-Liste →

Wir hoffen, es passiert nie — aber falls es je einen Datenvorfall gibt, folgen wir einem klaren Protokoll gemäß DSGVO.

1. Erkennen: Monitoring-Systeme schlagen bei verdächtiger Aktivität oder ungewöhnlichen Mustern Alarm.
2. Bewerten: Innerhalb von 24 Stunden bewerten wir den Umfang, welche Daten betroffen sind und wie hoch der Impact ist.
3. Melden: Wenn eine Meldepflicht besteht, melden wir den Vorfall innerhalb von 72 Stunden bei der zuständigen Datenschutzbehörde.
4. Informieren: Betroffene Nutzer erhalten eine ehrliche, klare Mail mit dem, was passiert ist, und dem, was sie selbst tun können.

Wir glauben an Transparenz. Auch wenn nichts Schlimmes passiert ist, wir aber etwas hätten verhindern können, teilen wir das — denn davon lernen wir alle.

Hast du eine Sicherheitslücke gefunden? Wir hören es gern und bedanken uns für ernsthafte Meldungen mit einer Erwähnung auf unserer Dank-Liste. Melde es direkt und sicher:

Wir antworten innerhalb von 2 Werktagen auf jede ernsthafte Meldung und halten dich über den Fortschritt auf dem Laufenden.

Als Nutzer hast du nach dem Datenschutzrecht klare Rechte. Bei Okidoky stehen die nicht nur auf dem Papier — sie sind in die App selbst eingebaut.

• Einsehen: sieh alle deine Daten in der Übersicht und lade sie als Datei oder PDF herunter.
• Berichtigung: ändere oder lösche Transaktionen und Profildaten jederzeit.
• Löschen: schicke eine E-Mail an info@okidoky.nl und innerhalb von 48 Stunden löschen wir dein Konto. Deine Daten werden aus den Backups gelöscht, sobald diese nach einem festen Plan überschrieben werden.
• Mitnehmen: lade dein komplettes Kassenbuch in einem lesbaren Format herunter, bereit, es woanders einzuladen.
• Widerspruch und Einschränkung: nimm Kontakt auf, wenn du die Verarbeitung einschränken oder widersprechen willst.

Für vollständige Details dazu, was wir sammeln, warum und wie lange wir es speichern, konsultiere unsere vollständige Datenschutzerklärung. Fragen oder Beschwerden? Schreib uns direkt — oder kontaktiere die zuständige Datenschutzbehörde.