nicht angemeldet
Mail ist ziemlich "offen".
Ja, darin sehe ich auch ein Problem.
Ich gehe davon aus, dass das der Kunde selbst entscheiden kann, was er Dir da erlaubt, wenn Du ihn darüber informierst. Ansonsten wie oben schon gesagt wäre die echte Schwachstelle eher die Email. Besser, die Buchhaltung könnte mit https die Datenbank abfragen. Auch die Übermittlung vom Kunden an Euch könnte mit https erfolgen.
Https ist ein weiteres Thema. In welchem preislichen Rahmen bewegt sich das heutzutage? Hat jemand gute Erfahrung mit einer Firma?