Datenschutz und Sicherheit bei IDO Sign

Rechnungen, Angebote und Verträge enthalten Preise, Kontodaten und Namen. Hier steht nachprüfbar, welche Daten IDO Sign verlässt und welche nicht, wie das Kundenkonto auf idosign.de geschützt ist und was die IDO GmbH speichert. Ohne Siegel, die wir nicht haben.

Testversion laden Datenschutzerklärung lesen

Auf einen Blick

Was das Programm sendet

IDO Sign meldet sich nur bei idosign.de, und nur in drei Fällen: beim Aktivieren der Lizenz, bei der regelmäßigen Prüfung im Hintergrund und beim Freigeben eines Arbeitsplatzes (auch beim Deinstallieren). Jedes Mal gehen genau diese Angaben verschlüsselt (HTTPS) an uns:

• Lizenzschlüssel, damit wir die Lizenz finden,
• PC-Kennung: ein Prüfwert, den das Programm aus der Windows-Installation bildet. Aus ihm lässt sich weder Ihr Name noch Ihre Hardware ablesen,
• PC-Name, damit Sie Ihre Arbeitsplätze im Kundenkonto auseinanderhalten,
• Programmversion.

Ihre Dokumente, Dateinamen, Beträge, Lieferanten, Ihr Prüfjournal und Ihre Einstellungen bleiben auf Ihrem PC. Die Antwort ist ein signiertes Ticket, mit dem das Programm bis zu 30 Tage ohne Internet weiterläuft.

Wie Lizenzen geschützt sind

Lizenzschlüssel und Tickets sind mit Ed25519 signiert. Das Programm enthält nur den öffentlichen Schlüssel und kann damit prüfen, aber keine Lizenz erzeugen. Den privaten Schlüssel hat nur die IDO GmbH. Die Zahl der Arbeitsplätze wird bei uns gezählt; einen PC, der sich 31 Tage nicht gemeldet hat, geben wir von selbst frei.

Wie Ihr Kundenkonto geschützt ist

• Passwörter speichern wir nur als Argon2id-Prüfwert, nie im Klartext.
• Die Bestätigung in zwei Schritten (TOTP, zum Beispiel mit Google Authenticator, Microsoft Authenticator oder 2FAS) schalten Sie unter Einstellungen ein. Auf einem eigenen Gerät können Sie sie 30 Tage lang merken lassen; die gemerkten Geräte sehen und widerrufen Sie im Konto.
• Anmeldeversuche sind begrenzt, Formulare gegen Fälschung geschützt (CSRF), die Seite läuft nur über HTTPS mit strengen Sicherheitskopfzeilen.
• Die Lizenzverwaltung der IDO GmbH ist nur mit Zwei-Faktor-Anmeldung erreichbar.

Was idosign.de speichert

Für das Kundenkonto: E-Mail-Adresse, Firmenangaben für die Rechnung, Ihre Lizenzen und die aktivierten PCs mit Name, Version und letzter Meldung. Für die Besuchsstatistik: Seite, Lesezeit und Herkunft, ohne Cookie und ohne IP-Adresse. Einzelheiten, Speicherdauer und Ihre Rechte stehen in der Datenschutzerklärung.

Fragen oder ein Sicherheitsproblem gefunden?

Schreiben Sie an info@idosign.de oder rufen Sie an: 03949 / 96572. Wir antworten persönlich.