Sicherheit
Die Daten deiner Kunden werden in Deutschland gespeichert.
Hier steht, wo sie liegen, wie wir sie schützen und was die KI damit tut. Fragen an trust@finflow.io.
Anwendung in Nürnberg, Datenbank in Frankfurt am Main. Die finflow KI verarbeitet auf Grundlage der EU-Standardvertragsklauseln.
- Anwendung bei Hetzner, Rechenzentrum Nürnberg
- Hetzner ist nach eigenen Angaben nach ISO/IEC 27001 zertifiziert.
- Datenbank und Dateispeicher bei Supabase, Frankfurt am Main
- In Rechenzentren von Amazon Web Services, die nach ISO/IEC 27001 zertifiziert sind. Supabase ist nach eigenen Angaben nach SOC 2 Typ II geprüft.
- Zutritt
- Physischer Zutritt zu den Rechenzentren nur nach den Kontrollen der Anbieter.
- VerschlüsseltBei der Übertragung und bei der SpeicherungZum Abschnitt
- KI nach EU AI ActDie finflow KI bereitet vor, die Entscheidung bleibt bei dirZum Abschnitt
- DSGVO und AVVVertrag zur Auftragsverarbeitung nach Art. 28 DSGVOZum Abschnitt
- UnterauftragsverarbeiterWer für finflow arbeitet, mit Zweck und OrtZum Abschnitt
Verschlüsselt auf jedem Weg. Und nur für die, die es sehen dürfen.
TLS bei der Übertragung, verschlüsselt gespeichert, Zwei-Faktor-Anmeldung, Rechte je Rolle, Protokolle 90 Tage.
- Alle Daten werden verschlüsselt übertragen (TLS), zwischen deinem Gerät und finflow ebenso wie zwischen den Systemen.
- Die Daten werden verschlüsselt gespeichert.
- Anmeldung mit persönlichem Zugang und Zwei-Faktor-Anmeldung.
- Rollen und Rechte: Jede Person sieht nur, was ihre Rolle erlaubt, etwa eigene Datensätze, den eigenen Standort oder alles.
- Strikte Trennung der Daten verschiedener Kunden.
- Das finflow-Team greift nur auf Kundendaten zu, soweit Betrieb und Support es erfordern, mit persönlichen Zugängen.
- Sicherheitsrelevante Ereignisse wie Anmeldungen werden protokolliert und 90 Tage aufbewahrt.
KI nach dem EU AI Act. Sie schlägt vor, du entscheidest.
Die finflow KI trifft keine Finanzierungsentscheidung und verarbeitet auf Grundlage der EU-Standardvertragsklauseln.
- Sie beantwortet Fragen, erinnert an Fristen und schreibt Entwürfe. Sie prüft nicht die Kreditwürdigkeit einer Person und entscheidet nicht über Personen oder Verträge.
- Was von der KI kommt, ist in finflow gekennzeichnet, damit du es jederzeit erkennst.
- Für die finflow KI nutzen wir Sprachmodelle von Anthropic. Grundlage sind die Datenverarbeitungsbedingungen von Anthropic mit EU-Standardvertragsklauseln.
- Deine Eingaben und die Ergebnisse werden nicht zum Training von Modellen verwendet.
Entwurf · E-Mail an Lena Hoffmann
Hallo Frau Hoffmann, für die Vorabprüfung fehlen noch Ihre letzten zwei Gehaltsnachweise. Können Sie sie bis Freitag hochladen?
Nichts ist gesendet. Die Entscheidung triffst du.
Datenschutz und AVV. Unterschrieben, ohne Papier.
Der Vertrag zur Auftragsverarbeitung ist Teil der AGB. Brauchst du ein unterschriebenes Exemplar, forderst du es hier an.
finflow verarbeitet die Daten deiner Kunden, Tippgeber und Mitarbeitenden in deinem Auftrag. Das regelt unser Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er wird mit den AGB Vertragsbestandteil, ein separates Unterschreiben ist nicht nötig.
Braucht dein Datenschutzbeauftragter ein unterschriebenes Exemplar für die Akte? Du bekommst einen Link per E-Mail, unterschreibst elektronisch und erhältst das PDF mit beiden Unterschriften.
Unterauftragsverarbeiter. Mit Zweck und Ort.
Diese Dienstleister setzen wir für finflow ein. Verbindlich ist die Liste in Anlage 3 des AVV.
| Dienstleister | Zweck | Ort |
|---|---|---|
| Hetzner Online GmbH | Hosting der Anwendung | Nürnberg, Deutschland |
| Supabase Inc. | Datenbank und Dateispeicher | Frankfurt am Main, EU |
| Anthropic, PBC | Sprachmodelle für die finflow KI | USA, EU-Standardvertragsklauseln |
| Google Ireland Limited | Versand von E-Mails (Google Workspace) | Irland, EU |
| Plus Five Five, Inc. (Resend) | Versand von E-Mails | Irland, EU |
Systeme, die du selbst verbindest, etwa dein E-Mail-Anbieter oder eine Erweiterung, sind keine Unterauftragsverarbeiter von finflow. Neue Unterauftragsverarbeiter kündigen wir mindestens vier Wochen vorher an.
Verfügbarkeit und Meldung. Überwacht, gesichert, ansprechbar.
99,9 %
Verfügbarkeitsziel im Monatsmittel
- Überwachung der Verfügbarkeit mit dem Ziel von 99,9 % im Monatsmittel.
- Regelmäßige Datensicherungen, getrennt vom laufenden Betrieb gespeichert.
- Sicherheitsupdates spielen wir ohne vermeidbare Verzögerung ein.
Sicherheitslücke melden
Hast du eine Schwachstelle in finflow oder auf dieser Website gefunden, schreib uns an trust@finflow.io. Beschreib kurz, was du gefunden hast und wie wir es nachvollziehen können.
Bitte veröffentliche nichts, bevor wir die Lücke schließen konnten, und greif nicht auf fremde Daten zu. Die Kontaktdaten stehen auch maschinenlesbar in der security.txt.
Häufige Fragen zur Sicherheit
Wo liegen meine Daten?
Gespeichert werden sie in Deutschland. Die Anwendung läuft bei Hetzner in Nürnberg, Datenbank und Dateispeicher liegen bei Supabase in Frankfurt am Main. Die finflow KI verarbeitet auf Grundlage der EU-Standardvertragsklauseln.
Brauche ich einen Vertrag zur Auftragsverarbeitung?
Er ist schon da: Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wird mit den AGB Vertragsbestandteil. Ein unterschriebenes Exemplar kannst du auf dieser Seite anfordern.
Wo verarbeitet finflow Drive meine Unterlagen?
Gespeichert werden sie in Deutschland, in denselben Rechenzentren wie finflow. Die finflow KI liest sie auf Grundlage der EU-Standardvertragsklauseln aus. Angelegt wird erst, wenn du die Vorschläge der finflow KI freigibst.
Entscheidet die finflow KI über Finanzierungen?
Nein. Die finflow KI macht Vorschläge, die Entscheidung triffst du. Wir setzen sie im Rahmen des EU AI Act ein.
Fragen zu Datenschutz und Technik?
45 Minuten per Google Meet: Wir gehen mit dir oder deinem Datenschutzbeauftragten durch, wie finflow mit euren Daten umgeht.