Sicherheit & Datenschutz: sind meine Kundendaten sicher?
Gespeichert und entwickelt in Deutschland, DSGVO-konform verarbeitet, mit AVV und TOM als Dokumenten — und ohne dass Kundendaten an externe KI-Anbieter gehen.
Server in DeutschlandDSGVO-konformKI ohne DatenabflussAVV & TOM als Dokument
Beleg 01
Wo die Daten liegen
StandortDeine Daten werden auf Servern in Deutschland gespeichert – in Rechenzentren in Nürnberg und Falkenstein.
EntwicklungEntwickelt wird HYPOFY ebenfalls in Deutschland.
VerarbeitungDie Verarbeitung erfolgt DSGVO-konform; welche Dienstleister eingesetzt werden, regeln Datenschutzerklärung und AVV transparent.
Beleg 02
KI ohne Datenabfluss
SprachmodellDas Sprachmodell hinter den KI-Funktionen läuft auf HYPOFY-Servern in Deutschland – Kundendaten werden nicht an externe KI-Anbieter übertragen.
PostfachE-Mail-Inhalte aus der Postfach-Anbindung werden nicht zum Training von KI- oder ML-Modellen genutzt.
BeratungSpezialisiert auf §34i-Vermittler — die Beratungsleistung bleibt vollständig bei dir.
Beleg 03
Beim Import
MigrationVerarbeitet wird auf Servern in Deutschland; deine Zugangsdaten und die Rohdaten löschen wir nach Abschluss automatisch.
BenachrichtigungBeim Import gehen keine E-Mails an deine Kunden oder Berater.
Beleg 04
Dokumente zum Abruf
Für VertriebeFür Finanzvertriebe stehen AVV und TOM als Dokumente bereit.
Was der Einkauf fragt
01Wie sind die Daten unterwegs geschützt?Übertragungen laufen über TLS/HTTPS, auch die API-Kommunikation. Passwörter werden gehasht, die Zugangs-Token der Postfach-Anbindung verschlüsselt gespeichert.TOM Ziff. 6
02Wie sind Mandanten und Umgebungen getrennt?Logische Mandantentrennung in der Plattform, Zugriff nach dem Need-to-know-Prinzip über ein Rollen- und Berechtigungskonzept, getrennte Umgebungen für Entwicklung, Staging und Produktion.TOM Ziff. 1.3, 1.4
03Wer kommt an die Systeme?Zugriff nur über personalisierte Konten mit starken Passwortanforderungen, Multi-Faktor-Authentifizierung für Administratoren, automatische Session-Beendigung bei Inaktivität und regelmäßiger Überprüfung der Berechtigungen.TOM Ziff. 1.2
04Wie wird gesichert und wiederhergestellt?Regelmäßige Backups der produktiven Daten, getrennt gespeichert, mit dokumentierten Wiederherstellungsverfahren.TOM Ziff. 3.2, 3.3
05Wie ist die Verfügbarkeit organisiert?Betrieb auf redundanter Infrastruktur, verteilt auf zwei Rechenzentrumsbetreiber in Deutschland, mit Systemmonitoring sowie Patch- und Update-Management.TOM Ziff. 3.1, 4
06Was passiert am Vertragsende?Wir löschen die Daten nach Vertragsende und bewahren Nachweise zum Vertrag höchstens zwei Jahre auf. Synchronisierte E-Mail-Daten löschen wir 30 Tage nach Trennung des Postfachs, die Zugangs-Token sofort, Server-Logfiles nach maximal 30 Tagen. Länger bleibt nur, was Handels- und Steuerrecht verlangt.AVV Ziff. 10, TOM Ziff. 10
07Wie kommen wir bei einem Wechsel wieder heraus?Auf Anforderung stellen wir die Daten in einem gängigen, maschinenlesbaren Format bereit — bei Massenanfragen mit technischer Unterstützung.AVV Ziff. 8.5, 8.6
08Welche Subdienstleister sind beteiligt?Anlage 2 des AVV nennt sie vollständig — mit Tätigkeit, Zweck, Datenarten, Standort und Transfergrundlage. Neue Subdienstleister kündigen wir 14 Tage vorher an; Widerspruch aus wichtigem Grund ist möglich.AVV Anlage 2, Ziff. 7.5
09Wie läuft die Meldung eines Sicherheitsvorfalls?Über einen dokumentierten Melde- und Eskalationsprozess: bei meldepflichtigen Ereignissen informieren wir zeitnah und unterstützen bei den Meldungen nach Art. 33 und 34 DSGVO.AVV Ziff. 9.1, TOM Ziff. 5.2
10Dürfen wir selbst prüfen?Einmal jährlich oder nach Vereinbarung darf jeder Auftraggeber die Umsetzung der technischen und organisatorischen Maßnahmen prüfen; die dafür erforderlichen Nachweise stellen wir bereit.AVV Ziff. 11.1, 11.5
11Wer ist Ansprechpartner für den Datenschutz?Fabian Sasse, mail@hypofy.de — genannt in der Datenschutzerklärung, dort steht auch der Weg für Betroffenenanfragen.Datenschutz
Teste die Funktion an deiner eigenen Akte.
Hosting, Updates, Weiterentwicklung, Support und alle Funktionen inbegriffen — Preise auf der Preisseite.
★★★★★94+ Bewertungen bei Google & in den App Stores.