Sicherheits- und Zuverlässigkeitsmaßnahmen
Zuletzt aktualisiert: März 2026
Bei BillingNow wissen wir, dass unsere Kunden auf uns als wichtigen Teil ihrer Geschäftsprozesse und Aufzeichnungen vertrauen. Wir nehmen unsere Verantwortung gegenüber unseren Kunden ernst, und die Sicherheit und Zuverlässigkeit der Software, Systeme und Daten, die die BillingNow-Anwendung ausmachen, haben für uns oberste Priorität.
Sicherheit
Verschlüsselung bei der Übertragung
Alle Kommunikation zwischen Ihrem Browser und BillingNow ist mit HTTPS und TLS verschlüsselt. Das Schloss-Symbol in Ihrem Browser bestätigt, dass Sie mit dem echten BillingNow verbunden sind und Ihre Daten während der Übertragung geschützt sind.
Datenverschlüsselung
Sensible Informationen wie Zahlungsanbieter-Zugangsdaten werden mit AES-256-GCM-Verschlüsselung verschlüsselt, bevor sie gespeichert werden. Dies stellt sicher, dass Ihre sensiblen Daten auch im unwahrscheinlichen Fall eines Datenlecks geschützt bleiben.
Sichere Authentifizierung
BillingNow verwendet branchenübliche OAuth 2.0-Authentifizierung mit Google- und Apple-Anmeldeoptionen. Sitzungen werden sicher mit automatischem Ablauf verwaltet, und alle Authentifizierungs-Token sind kryptografisch signiert.
Zahlungssicherheit
Zahlungslinks verwenden sichere, zeitlich begrenzte Token, die automatisch ablaufen. Alle Webhook-Kommunikationen von Zahlungsanbietern werden mittels kryptografischer Signaturen verifiziert, um Manipulationen zu verhindern.
Sichere Entwicklung
Unser Entwicklungsteam folgt den OWASP-Sicherheitsrichtlinien und wendet das Prinzip der geringsten Privilegien in der gesamten Anwendung an. Wir nutzen automatisierte Sicherheitsüberwachung, um potenzielle Bedrohungen zu erkennen und darauf zu reagieren.
Zuverlässigkeit
Globale Infrastruktur
BillingNow wird auf einem globalen Edge-Netzwerk bereitgestellt und bietet automatischen DDoS-Schutz, weltweiten Zugriff mit niedriger Latenz und automatisches Failover, um sicherzustellen, dass Ihre Rechnungsstellung nie ausfällt.
Datenbank-Redundanz
Ihre Daten werden in einer verwalteten PostgreSQL-Datenbank mit automatischen Point-in-Time-Backups gespeichert. Die Daten werden repliziert, um hohe Verfügbarkeit und schnelle Wiederherstellung bei Infrastrukturproblemen zu gewährleisten.
Sicherheitskontakt
Wenn Sie Sicherheitsbedenken oder Fragen haben, oder wenn Sie ein Sicherheitsforscher sind, der eine Schwachstelle entdeckt hat, kontaktieren Sie uns bitte direkt unter:
info@cappsule.io