← Zurück zu Hani Tools

🛡️ Sicherheits-Architektur Hani Tools

Klartext für Chef, Steuerberater und IT-Beauftragte. Zehn Schutzschichten erklärt — was sie tun, gegen welches Risiko sie wirken, und was unter der Haube läuft.

TL;DR — die Kurzfassung

Die 10 Schutzschichten im Detail

1. Lokale Datenhaltung statt Cloud

Wer hat Zugriff auf meine Kundendaten?

Die zentrale Datenbank liegt lokal auf deinem PC. Daten verlassen das Gerät nur, wenn du eine ausdrücklich gewählte Online-Funktion nutzt, zum Beispiel E-Mail-Versand, Online-OCR oder ein Backup in deinem Cloud-Ordner.

Technische Details für IT-Profis

Im Gegensatz zu sevdesk, lexoffice, Lexware Online: dort liegen deine Kunden-IBANs, Rechnungen und Steuerunterlagen auf US- oder EU-Cloud-Servern. Wenn deren Login gehackt wird (passiert regelmäßig), sind ALLE Kunden-Daten weg. Bei Hani Tools: dein PC = deine Daten.

2. Verschlüsseltes Cloud-Backup (optional)

Was wenn meine Festplatte kaputt geht?

Du kannst Backups in eigene Cloud (Dropbox, OneDrive, eigener Server) hochladen — mit AES-256-GCM verschlüsselt und Passwort-Schutz. Selbst Dropbox sieht nur Cipher-Müll.

Technische Details für IT-Profis

Schlüsselableitung: SHA256(Passwort). Authentifizierte Verschlüsselung mit aes-gcm (Industrie-Standard, NIST-validiert). Backup-Datei trägt Versionsnummer + Zeitstempel im Klartext-Header, der Rest ist verschlüsselt.

3. BitLocker-Status-Cockpit (v0.2.112)

Was wenn mein Laptop gestohlen wird?

Hani Tools prüft beim Öffnen ob Windows BitLocker aktiv ist und warnt sonst. BitLocker verschlüsselt die komplette Festplatte mit AES-256 — der Dieb sieht nur Datenmüll.

Technische Details für IT-Profis

Im Settings-Tab 'Sicherheit' findest du das Cockpit. Wenn BitLocker aus: Anleitung zum Aktivieren. Funktioniert nur unter Windows Pro/Enterprise (nicht Home). Alternative für Home: VeraCrypt (Open Source).

4. GoBD-orientierte Belegfestschreibung

Kann ich Rechnungen nachträglich ändern?

Nein. Sobald eine Rechnung festgeschrieben ist (Festschreibung = GoBD-Vorgabe), wird sie unveränderlich. Korrekturen nur über Storno-Gutschrift möglich — das ist der vom Finanzamt erwartete Workflow für Belegketten.

Technische Details für IT-Profis

Hash-Chain im Audit-Log: Jeder Eintrag enthält den Hash des Vorgängers. Nachträgliches Löschen oder Manipulieren einzelner Einträge unterbricht die Kette und kann dadurch auffallen. Das ersetzt keine TSE und ist keine KassenSichV-Zertifizierung.

5. Audit-Log + Tamper-Warning (v0.2.111)

Was wenn jemand kurz meinen Rechner benutzt und meine IBAN ändert?

Du merkst es spätestens beim nächsten App-Start. Hani Tools zeigt ein Modal: 'Achtung — Bank- und Steuerdaten wurden geändert. War das du?' Mit Diff (alter → neuer Wert) und Bestätigungs-Pflicht.

Technische Details für IT-Profis

Tabelle company_sensitive_audit loggt jede Änderung von IBAN, BIC, Bank-Name, Steuernummer, USt-ID mit Zeitstempel + alter Wert + neuer Wert. Acknowledged-Flag bis User bestätigt.

6. PIN-Confirm vor Bank-Daten-Save (v0.2.111)

Kann jemand mit kurzen 30 Sekunden Rechner-Zugriff meine IBAN auf die seine ändern?

Nein. Wenn du in den Settings IBAN oder Bank änderst, kommt ein Modal: 'Bestätige mit deinem Sicherheits-PIN.' Ohne PIN keine Speicherung.

Technische Details für IT-Profis

PIN-Hash mit Argon2 (Industrie-Standard für Passwort-Hashing). Brute-Force-resistent durch Memory-Hard-Function. PIN ist 4-8 Ziffern, kann unter Settings → Sicherheit gesetzt werden.

7. EXE-Integrität (Self-Check)

Was wenn Malware meine Hani-Tools-EXE manipuliert?

Hani Tools prüft beim Cockpit-Aufruf den SHA256-Hash der laufenden EXE gegen den Server-Manifest-Hash. Bei Abweichung: rote Warnung.

Technische Details für IT-Profis

Tauri-Updater verifiziert zusätzlich die digitale Signatur jeder Update-Datei mit unserem privaten Schlüssel — manipulierte Updates werden abgelehnt. Echte Sicherheit gegen 'dumme' Malware, nicht gegen gezielte Angriffe (die könnten auch den Hash-Check patchen).

8. Auto-Lock + PIN für Mittagspause

Was wenn ich zur Toilette gehe und die App offen lasse?

Nach 15 Min Inaktivität (konfigurierbar) verriegelt sich Hani Tools automatisch. Erst PIN-Eingabe entsperrt wieder. Verhindert dass Kollegen oder Kunden in deine Daten schauen.

Technische Details für IT-Profis

Sleep-Detection via Tauri-Window-Focus-Event. PIN-Wiederherstellung über Master-Passwort möglich. Logout-Button im Header für sofortige Sperre.

9. Code-Signing der Updates

Wie kann ich sicher sein dass das Update echt von euch ist?

Jedes Update wird mit unserem privaten Schlüssel signiert. Hani Tools verifiziert die Signatur vor Installation. Manipulierte Updates werden abgewiesen.

Technische Details für IT-Profis

ED25519-Signatur, Public-Key in der EXE eingebrannt. Niemand ohne unseren privaten Schlüssel kann ein 'gefälschtes Update' an Hani Tools schicken — der Updater lehnt es ab.

10. DSGVO-freundliche Architektur

Wie unterstützt Hani Tools DSGVO-konformes Arbeiten?

Die lokale Kerndatenbank reduziert laufende Übertragungen an den Anbieter. Bei bewusst genutzten Online-Funktionen wie Lizenzierung, E-Mail, Online-OCR oder Cloud-Backup können trotzdem personenbezogene Daten an beteiligte Dienste übertragen werden. Welche Verträge und Datenschutzhinweise dafür nötig sind, hängt von der tatsächlichen Nutzung ab.

Technische Details für IT-Profis

Lokale Verarbeitung und Online-Zusatzdienste müssen getrennt betrachtet werden. Für Auskunft, Löschung, Aufbewahrung, Zugriffskontrolle und mögliche Auftragsverarbeitung bleibt eine betriebliche Prüfung erforderlich. Hani Tools allein macht den Betrieb nicht automatisch DSGVO-konform.

Häufige Fragen

Was passiert wenn ich mein Datenbank-Passwort vergesse?

Die Daten sind verloren. Es gibt keinen Recovery-Schlüssel und keinen Master-Account bei uns. Deshalb: Backups regelmäßig anlegen UND das Passwort sicher (Passwort-Manager) aufbewahren. Bei verlorenen Passwörtern können wir nicht helfen — was gleichzeitig die DSGVO-Stärke ist.

Kann Hani Tools mit Malware infiziert werden?

Theoretisch ja — wie jede Software. Realistisch passiert das praktisch nie, weil Malware keine spezifischen ROI-Ziele in KMU-ERP hat (sie zielen auf Banking, Browser-Sessions, Krypto-Wallets). Schutz: Windows Defender + Standard-User-Account + BitLocker + regelmäßige Updates.

Wo sind meine Daten gespeichert?

C:\Users\[dein-name]\AppData\Roaming\com.haniho.hani-tools\hani-tools.db — die SQLite-Datenbank-Datei. PDFs unter [...]\pdfs\. Backups landen wo du sie hin exportierst (eigene Cloud, USB-Stick, lokales Verzeichnis).

Brauche ich einen Auftragsverarbeitungsvertrag (AVV)?

Für die rein lokale Verarbeitung durch die Desktop-App ist gegenüber Hani Tools nicht automatisch ein AVV nötig. Sobald Online-OCR, E-Mail-Dienste, Cloud-Backup oder andere externe Anbieter eingesetzt werden, muss der Betrieb den jeweiligen Datenfluss und eine mögliche Auftragsverarbeitung prüfen. Eine pauschale Ja-/Nein-Antwort wäre deshalb unseriös.

Muss ich Hani Tools beim TÜV oder BSI zertifizieren lassen?

Eine allgemeine Pflicht zur TÜV- oder BSI-Zertifizierung besteht für diese Desktop-Software nicht. GoBD-Konformität ergibt sich aber nie allein aus einer Herstellerangabe: Softwarefunktionen, tatsächliche Nutzung, Berechtigungen, Backups und die betriebliche Verfahrensdokumentation müssen zusammenpassen. Eine verbindliche Einzelfallprüfung übernimmt der Steuerberater oder ein entsprechend qualifizierter Prüfer.

Bedenken hilfe? Anfragen an Support

Wenn dein Chef oder Steuerberater zusätzliche Sicherheits-Nachweise braucht, schreib uns an.

support@haniho.de