Datensicherheit bei Finmap

Finmap verbindet sich mit Ihren Bankkonten, Zahlungsabwicklern und Buchhaltungstools, um Ihr Cashflow-Bild zu erstellen – die Plattform arbeitet also mit Finanzdaten, bei denen Unternehmen zu Recht vorsichtig sind, bevor sie etwas verbinden. Diese Seite erklärt, wie mit diesen Daten umgegangen wird.

‍

Schreibgeschützte Bank- und Kontoverbindungen

Verbindungen zu Ihrer Bank, Ihrem Zahlungsabwickler oder Ihrer Buchhaltungssoftware sind schreibgeschützt. Finmap liest Transaktionsdaten, um Ihre Berichte und Prognosen zu erstellen; es kann weder Geld bewegen noch Zahlungen initiieren noch Änderungen an den verbundenen Konten vornehmen. Ihre Gelder und Anmeldedaten bleiben jederzeit bei Ihrer Bank oder Ihrem Anbieter – Finmap aggregiert die Daten, es hält oder kontrolliert sie nicht.

‍

Verschlüsselung, Hosting und Unterauftragsverarbeiter

Finanzdaten werden sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt, und der Zugriff innerhalb von Finmap ist auf das begrenzt, was zum Betrieb des Dienstes nötig ist. Finmap nutzt einen begrenzten Satz an Infrastruktur- und Service-Anbietern (Unterauftragsverarbeiter), um die Plattform zu betreiben; eine aktuelle Liste sowie Details zu Daten-Hosting und -Speicherort sind auf Anfrage verfügbar – Unternehmen mit besonderen Anforderungen an den Speicherort sollten diese vor dem Verbinden von Live-Konten klären.

‍

Zugriffskontrolle

Innerhalb Ihres eigenen Finmap-Kontos legen Sie über Benutzerrollen und Berechtigungen fest, welche Teammitglieder welche Daten sehen. Der Zugriff auf Kundendaten durch Finmap-Mitarbeitende ist rollenbasiert und auf das begrenzt, was Support und Betrieb erfordern.

‍

DSGVO, Sicherungen und Incident Response

Unternehmen, die der DSGVO unterliegen und einen Auftragsverarbeitungsvertrag (AVV/DPA) benötigen, sollten diesen direkt beim Finmap-Team anfordern. Sicherungs- und Aufbewahrungspraktiken für Kundendaten sowie der Umgang mit und die Offenlegung von Sicherheitsvorfällen, die Kundendaten betreffen, sind auf Anfrage verfügbar – einschließlich konkreter Aufbewahrungsfristen und Incident-Response-Zeitpläne.

‍

Fragen vor dem Verbinden

Wenn Sie vor dem Verbinden Ihrer Konten konkrete Angaben für eine Anbieter-Sicherheitsprüfung oder eine interne Compliance-Checkliste benötigen, wenden Sie sich direkt an Finmap – das Team geht die Hosting-, Verschlüsselungs- und Datenverarbeitungsdetails durch, die für Ihre Situation relevant sind.