Sicherheit bei sakto

Stand: 21. Oktober 2026

sakto erstellt aus Saldenlisten Finanzberichte und Databooks für M&A-Transaktionen. Die Zahlen Ihrer Mandanten sind vertraulich; hier lesen Sie, wie wir sie schützen. Die ausführliche Sicherheitsübersicht und unsere Antworten auf übliche Sicherheitsfragebögen erhalten Sie auf Anfrage, auf Wunsch unter NDA.

Wo Ihre Daten liegen

  • Die Dateien, die Sie hochladen, und alles, was daraus entsteht (Abschlüsse, Zuordnungen, Szenarien, Databooks), werden in Deutschland, in der Europäischen Union, gehostet. Einen KI-Assistenten zu verbinden ist optional; für das, was ein verbundener Assistent liest, gelten die Bedingungen seines Anbieters. Service-E-Mails wie Anmeldelinks versenden wir über Lettermint, einen EU-Anbieter mit Sitz in den Niederlanden; sie enthalten keine Finanzdaten. Was unseren Server sonst verlässt, listet der Sicherheitsfragebogen vollständig auf.
  • Wir betreiben den Dienst auf selbst verwalteter Infrastruktur bei einem deutschen Hosting-Anbieter.
  • sakto wird von Österreich aus betrieben und arbeitet nach der DSGVO.

Jeder Kunde bleibt für sich

  • Die Daten jedes Kunden sind in der Anwendung und zusätzlich in der Datenbank selbst getrennt. Ein einzelner Fehler reicht nicht, um Daten eines Kunden einem anderen zugänglich zu machen.
  • Anfragen nach Datensätzen eines anderen Kunden werden so beantwortet, als gäbe es diese Datensätze nicht.
  • Automatisierte Tests versuchen bei jeder Veröffentlichung, jeden Teil des Dienstes als zweiter Kunde zu lesen. Eine Version, die daran scheitert, geht nicht in Betrieb.

Verschlüsselung und Sicherungen

  • Alle Verbindungen sind verschlüsselt (nur HTTPS).
  • Hochgeladene Dateien und ausgelieferte Berichte sind verschlüsselt gespeichert, mit einem eigenen Schlüssel je Mandat. Die Analysedaten in unserer Datenbank, etwa Szenarien, Anpassungen und Namen, sind durch die Zugriffskontrollen der Datenbank und des Servers geschützt und werden mit ihrem Mandat gelöscht.
  • Wird ein Mandat gelöscht, wird sein Schlüssel im laufenden Dienst vernichtet; Kopien in unseren Sicherungen bleiben bis zu deren Ablauf bestehen, im regulären Betrieb höchstens 21 Tage.
  • Sicherungen entstehen täglich, werden vor dem Speichern verschlüsselt und an einem getrennten Standort aufbewahrt. Die Wiederherstellung wird regelmäßig getestet.

Anmeldung und Zugriff

  • Die Anmeldung erfolgt über Einmal-Links per E-Mail statt über Passwörter. Als zweiten Faktor können Sie einen Code aus einer Authenticator-App hinzufügen. Der Inhaber des Teams kann ihn von jedem Mitglied verlangen: Ein Mitglied ohne ihn kann ihn dann nur einrichten, und niemand im Team kann seinen ausschalten.
  • Ein Zugriffsprotokoll hält fest, wer die Abschlüsse eines Mandats geöffnet, seine Dateien exportiert oder heruntergeladen oder es über einen KI-Assistenten gelesen hat, und wann. Jedes Mitglied des Teams, dem das Mandat gehört, kann es einsehen und als CSV herunterladen.
  • Ein Sicherheitsprotokoll für den Inhaber des Teams hält Anmeldungen fest, Änderungen am zweiten Faktor, an den Mitgliedern des Teams und am Zugang für KI-Assistenten, und wann sich jemand auf allen anderen Geräten abgemeldet hat. Der Inhaber kann es als CSV herunterladen.
  • Sie können sich auf einmal auf allen anderen Geräten abmelden; das beendet auch den Zugriff aller KI-Assistenten.
  • KI-Assistenten sind für ein neues Team ausgeschaltet. Nur der Inhaber des Teams kann sie für das ganze Team ein- oder ausschalten.
  • Verbinden Sie einen KI-Assistenten, arbeitet er nur mit dem Zugang, den Sie erteilen und jederzeit widerrufen können, und sieht nur die Daten Ihres Teams.

Datenschutz von Anfang an

  • Keine Analyse-, Tracking- oder Werbedienste und keine Skripte Dritter auf sakto.ai.
  • Ihre Daten werden nie zum Training von KI-Modellen verwendet.
  • In einer Schnellanalyse wird die Datei selbst nicht auf unseren Servern gespeichert. Die daraus gelesenen Zahlen hält der Server bis zu 5 Minuten nach ihrer letzten Verwendung im Arbeitsspeicher, nur für Ihr Konto, damit eine Änderung die Datei nicht erneut senden muss; sie werden nie auf einen Datenträger oder in die Datenbank geschrieben. Was Sie in ihren Reitern eingeben, wird in Ihrem Konto gespeichert, zugeordnet über einen Fingerabdruck der Datei, und 90 Tage nach der letzten Änderung oder mit Ihrem Konto gelöscht.

DSGVO und Verträge

  • Sie bleiben Verantwortlicher für die Daten, die Sie hochladen. sakto verarbeitet sie in Ihrem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
  • Wir setzen so wenige Unterauftragsverarbeiter wie möglich ein und führen jeden einzelnen auf; die aktuelle Liste ist Teil des Auftragsverarbeitungsvertrags und auf Anfrage erhältlich. Neue Unterauftragsverarbeiter kündigen wir vorab an.
  • Betrifft eine Verletzung des Schutzes personenbezogener Daten Ihre Daten, informieren wir Sie innerhalb von 48 Stunden, damit Sie Ihren eigenen Pflichten nachkommen können.
  • Sie können Ihre Daten jederzeit selbst exportieren und löschen. Mehr dazu in unserer Datenschutzerklärung.

Kontakt

Für die vollständige Sicherheitsübersicht, einen ausgefüllten Sicherheitsfragebogen oder eine NDA schreiben Sie an hello@sakto.ai.