Sicherheit und Vertrauen

Sicherheit für moderne Buchhaltung

SelfSIA verbindet sich über lizenzierte Open-Banking-Wege mit Ihrer Bank und lässt die KI die Buchhaltung erledigen – ohne dass Tabellen, PDFs oder Passwörter weitergegeben werden. So halten wir das ein.

AES-256

Verschlüsselung im Ruhezustand

EU

Datenstandort und DSGVO

PSD2

Lizenzierter Open-Banking-Zugang

TLS 1.3

Verschlüsselung bei der Übertragung

Ein sichererer Weg für Ihre Bücher

Viele Unternehmen schicken Kontoauszüge per E-Mail oder WhatsApp an eine Buchhaltung, die sie auf einem privaten Laptop speichert. Vergleichen Sie das mit SelfSIA.

Klassische Buchhaltung

Der Posteingang

Was viele kleine Unternehmen noch tun

  • Kontoauszüge als PDF

    Unverschlüsselt per E-Mail oder Messenger verschickt und dauerhaft im Posteingang.

  • Passwörter per Nachricht

    Bankzugangsdaten werden weitergegeben, damit jemand „kurz nachsehen“ kann.

  • Kein Zugriffsprotokoll

    Niemand sieht, wer Finanzdaten geöffnet, weitergeleitet oder kopiert hat.

  • Ein einzelner Ausfallpunkt

    Ein Laptop, ein Posteingang, eine Person mit Jahren an Finanzhistorie.

Der automatisierte Weg

Was passiert, wenn Sie eine Bank verbinden oder Auszüge hochladen

  • Nur-Lese-Zugang über Open Banking

    Daten laufen über einen nach PSD2 regulierten Anbieter, nicht als weitergeleitete Datei.

  • Ihr Bankpasswort erreicht uns nicht

    Die Anmeldung erfolgt direkt bei Ihrer Bank, nicht bei SelfSIA.

  • Jede Aktion wird protokolliert

    Uploads, Änderungen und KI-Einträge haben Zeitstempel und eine verantwortliche Person.

  • Redundante, verschlüsselte Infrastruktur

    Kein einzelner Laptop oder Posteingang ist Ihr Ausfallpunkt.

Fünf Schutzschichten, vom Netz bis zum Eintrag

Wir arbeiten mit gestaffelter Verteidigung. Keine einzelne Kontrolle muss alles leisten. Daten sind von der Netzwerkebene bis zum einzelnen Buchungssatz geschützt.

Was Ihre Daten tatsächlich schützt

Keine Begriffe ohne Erklärung. Das bedeutet jede Kontrolle im Alltag.

  • Verschlüsselung überall

    Daten werden bei der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256 verschlüsselt.

    AES-256 / TLS 1.3

  • Lizenzierter Open-Banking-Zugang

    Bankverbindungen laufen über nach PSD2 regulierte Anbieter. Wir bitten nur um Leserechte, nie um Ihr Online-Banking-Passwort.

    PSD2 / AISP

  • Feingranularer Zugriff und 2FA

    Rollen und verpflichtende Zwei-Faktor-Authentifizierung begrenzen den Zugriff auf das Nötige.

    RBAC / MFA

  • Vollständiges Prüfprotokoll

    Jeder Upload, jede Änderung und jeder KI-Eintrag ist zeitgestempelt und zuordenbar.

    Unveränderliche Protokolle

  • Datenstandort EU

    Daten werden in der EU gehostet und nach der DSGVO verarbeitet. Sie werden nicht verkauft und nicht für Werbung weitergegeben.

    DSGVO

  • Redundante Sicherungen

    Automatische, verschlüsselte Sicherungen über mehrere Verfügbarkeitszonen, mit geprüften Wiederherstellungsverfahren.

    Mehrere Zonen

  • Interner Zugriff nach Need-to-know

    Mitarbeitende von SelfSIA können Kundendaten nicht standardmäßig durchsuchen. Produktionszugriff wird nur bei Bedarf erteilt und protokolliert.

    Kein Dauerzugriff

  • Laufende Überwachung

    Automatische Erkennung und Schwachstellenscans laufen rund um die Uhr.

    Überwachung rund um die Uhr

  • Meldung von Schwachstellen

    Sicherheitsforschende können uns direkt schreiben. Jede Meldung wird innerhalb von zwei Werktagen bestätigt.

    [email protected]

Was nach der Bankverbindung oder dem Upload passiert

Für Zertifizierung gebaut, nicht nur für Behauptungen

Wir zeigen den tatsächlichen Stand. Das ist heute aktiv, und das steht auf dem Weg, während wir wachsen.

  • Datenverarbeitung im Einklang mit der DSGVO

    Aktiv

  • Verschlüsselung AES-256 / TLS 1.3

    Aktiv

  • Open-Banking-Zugang mit PSD2-Lizenz

    Aktiv

  • Rollenbasierter Zugriff und 2FA

    Aktiv

Sicherheitsfragen, direkt beantwortet

Sehen oder speichern Sie mein Online-Banking-Passwort?

Nein. SelfSIA verbindet sich über lizenzierte Open-Banking-Anbieter nach PSD2. Sie melden sich auf dem Bildschirm Ihrer Bank an. Wir erhalten nur ein begrenztes, widerrufbares Token, nie Ihre Zugangsdaten.

Werden meine Finanzdaten verkauft oder an Dritte weitergegeben?

Nein. Ihre Finanzdaten dienen nur dazu, Ihnen SelfSIA bereitzustellen. Sie werden nicht verkauft, vermietet oder an Werbetreibende weitergegeben. Auftragsverarbeiter sind vertraglich nach der DSGVO gebunden.

Wo werden meine Daten gespeichert?

Alle Kundendaten liegen in Rechenzentren in der EU. Wir übermitteln Daten nicht ohne geeignete Garantien aus dem Europäischen Wirtschaftsraum.

Was passiert mit meinen Daten, wenn ich das Konto schließe?

Sie können jederzeit die Löschung verlangen. Buchhaltungsunterlagen behalten wir nur so lange, wie geltendes EU-Recht es verlangt, danach werden sie gelöscht. Starten Sie das in den Kontoeinstellungen oder über den Support.

Eine Sicherheitsfrage, die wir noch nicht beantwortet haben?

Unser Team geht mit Ihnen oder Ihrer Prüfung den Kontrollsatz, die Datenflüsse und den aktuellen Plan durch.

Sicherheitsteam kontaktieren Auf die Warteliste