Allgemeine Informationen zu 5F finden Sie auf dieser Seite. Bei weitergehenden Fragen zur Sicherheit, insbesondere zu nicht öffentlich verfügbaren Informationen, sollte zunächst die Kanzlei oder Organisation Ihr erster Ansprechpartner sein, über die Sie 5F nutzen. Sie kennt den konkreten Nutzungskontext und kann bei Bedarf weitergehende Informationen zu 5F direkt bei uns einholen.

Ja. 5F wird inhouse in Deutschland entwickelt und betreut. Entwicklung und Support sitzen in Regensburg. Das Hosting für Schweizer Kunden erfolgt über die Swiss Open Telekom Cloud in Rechenzentren in der Schweiz.

Gerne stellen wir Ihnen die üblichen Unterlagen für Ihre Prüfung bereit. Dazu zählen insbesondere der AVV (inkl. Übersicht der Unterauftragsverarbeiter) sowie Informationen zu den technischen und organisatorischen Maßnahmen (TOMs). Ein Whitepaper zum Thema IT-Sicherheit stellen wir in zwei Varianten bereit: Eine allgemeine Version ist in der Plattform für alle Nutzer verfügbar und kann bei Bedarf geteilt oder über uns angefordert werden. Eine detaillierte, vertrauliche Version stellen wir Lizenznehmern auf Anfrage nach unterzeichneter Verschwiegenheitserklärung zur Verfügung.

Auf Wunsch stellen wir Ihnen außerdem Nachweise zu Zertifizierungen unserer Hosting- und Partnerdienste bereit, etwa ISO-Zertifizierungen für Telekom/Swiss Open Telekom Cloud und Kendox.

Ja. In Kombination mit dem DMS Kendox InfoShare unseres Partners Kendox AG ist eine revisionssichere Archivierung von Dokumenten möglich.

Ihre Daten werden in ISO-zertifizierten Rechenzentren in der Schweiz verarbeitet und gespeichert. Der Betrieb ist konsequent auf Datensouveränität ausgerichtet – so stellen wir sicher, dass Ihre Daten die Schweiz nicht verlassen.

Die Datenübertragung zwischen Ihrem Webbrowser und 5F erfolgt verschlüsselt per TLS. Aus Kompatibilitätsgründen ist TLS 1.2 als Mindestniveau vorgesehen, mit AES-128 und SHA-256. Wenn Ihr Browser es unterstützt, wird TLS 1.3 mit stärkeren Verfahren wie AES-256 und SHA-384 genutzt. Gespeicherte Daten werden verschlüsselt abgelegt (AES-256). Wenn sich die Sicherheitsbewertung von Verfahren ändert, passen wir die Konfiguration umgehend an.

Für Datenschutzthemen erreichen Sie uns unter datenschutz@5fsoftware.de.

Zusätzlich haben wir einen externen Datenschutzbeauftragten gemäß Art. 37 DSGVO benannt:

Niklas Hanitsch
secjur GmbH
Falkensteiner Ufer 40
22587 Hamburg
Tel.: +49 40/80 90 81 146
E-Mail: dsb@secjur.de

Sie können sich bei Bedarf auch direkt an den Datenschutzbeauftragten wenden.

Ja. 5F wurde für Berufsgeheimnisträger konzipiert. Unsere Mitarbeitenden und Unterauftragsverarbeiter verpflichten sich zur Verschwiegenheit – insbesondere nach § 203 StGB sowie den berufsrechtlichen Vorschriften (u. a. §§ 50a WPO, 62a StBerG, 43e BRAO).

Ja. 5F ist DSGVO-konform konzipiert und wird entsprechend betrieben. Wir verarbeiten personenbezogene Daten ausschließlich zweckgebunden und legen dabei standardmäßig ein Schutzniveau zugrunde, das sich an den Anforderungen von Berufsgeheimnisträgern orientiert.

Wenn Sie eine mögliche Sicherheitslücke in 5F entdecken, melden Sie sie bitte vertraulich per E-Mail an sicherheit@5fsoftware.de. Als IT-Enthusiasten schätzen wir konstruktive Hinweise aus der Security- und Entwickler-Community. Dabei ist uns bewusst, dass Sicherheitsforschung (White-Hat-Hacking) auch rechtliche Unsicherheiten auslösen kann. Wenn Sie fair handeln, keine Daten Dritter einsehen oder verändern und unsere Systeme nicht beeinträchtigen, müssen Sie durch uns keine rechtlichen Schritte befürchten. Bitte geben Sie uns vor einer Veröffentlichung von Details angemessene Zeit zur Behebung.

Mehr Informationen finden Sie unter 5fsoftware.de/responsible-disclosure.