Sicherheit und Datenschutz
Du gibst uns Transaktionen, Bestände und Belege. Hier steht, wo sie liegen, wer sie sehen kann und was wir technisch dafür tun. Alles auf dieser Seite gilt heute so im Produkt.
Keine Kreditkarte nötig. Du bestimmst, welche Börsen und Wallets du verbindest.
Wo deine Daten liegen
Transaktionen, Bestände und Einstellungen liegen in einer Datenbank in Frankfurt. Belege liegen in einem privaten Speicher in der EU und sind nur mit deiner Anmeldung abrufbar.
Die Anwendung selbst läuft auf dem Netz von Cloudflare. Gespeichert wird in der EU.
Börsen und Wallets
Für Börsen verlangen wir API-Schlüssel mit Leserechten. Damit kann Kryptofiskus weder handeln noch auszahlen. Prüfe beim Anlegen des Schlüssels, dass keine Handels- und Auszahlungsrechte gesetzt sind.
Der Schlüssel wird verschlüsselt gespeichert (AES-256-GCM) und danach nicht mehr angezeigt. Für Wallets brauchen wir nur die öffentliche Adresse, nie einen privaten Schlüssel oder eine Seed-Phrase.
Zwei-Faktor-Anmeldung
Du sicherst dein Konto mit einer Authenticator-App als zweitem Faktor ab. Wer nur an deinen Anmelde-Link oder dein Postfach kommt, braucht dann zusätzlich den Code aus deiner App. Sie ist für jedes Konto Pflicht, und zwar für deine eigene Sicherheit: In deinem Konto liegen Börsen-Zugänge, Transaktionen und Belege. Sie kostet nichts extra.
Du richtest sie direkt nach der ersten Anmeldung ein, das dauert zwei Minuten. Dazu bekommst du Wiederherstellungscodes für den Fall, dass dein Handy verloren geht. Bewahre sie getrennt vom Handy auf.
Konto und Zugriff
Jede Abfrage an die Datenbank ist auf dein Konto beschränkt. Das regelt die Datenbank selbst, nicht nur die Oberfläche. Auf dein Konto greifen nur Personen zu, die du als Team eingeladen hast, mit Lese- oder Schreibrecht.
Belege und KI-Lesen
Belege gibt es mit Buchhaltung Plus. Jede Datei bekommt eine Prüfsumme, damit du später nachweisen kannst, dass sie unverändert ist.
Das Lesen der Belege übernimmt eine KI auf Cloudflare Workers AI. Es startet nur für Dateien, die du hochlädst.
Zahlungen
Zahlungen laufen über Stripe. Kartendaten gibst du dort ein und sie liegen nie bei uns.
Was wir nicht haben
Wir haben keine SOC- oder ISO-27001-Zertifizierung. Kryptofiskus ist für Privatpersonen, Selbstständige, kleine Firmen und Kanzleien im DACH-Raum gebaut, nicht für Konzerne mit Audit-Anforderung.
Wenn du eine Frage zur Auftragsverarbeitung hast oder einen Vertrag brauchst, schreib an [email protected].
Weiterlesen
Quellen (in eigenen Worten zusammengefasst): Datenschutzerklärung. Stand Oktober 2026. Rechtlich maßgeblich ist die Datenschutzerklärung. Keine Steuer- oder Rechtsberatung.