Sicherheit
Diese Seite ist die konkrete, technische Fassung dessen, wie wir Ihre Daten schützen. Die Fassung in klaren Worten finden Sie auf unserer Seite Vertrauen, und die förmliche rechtliche Fassung in unserer Datenschutzerklärung. Wir stehen am Anfang und sagen das offen: Wo etwas auf unserer Roadmap steht und noch nicht aktiv ist, ist es mit Bald gekennzeichnet.
Wer den Dienst betreibt
VESTELON FLOW wird von Harbor Equity a.s. (IČO 21989249), Dlouhá 730/35, 110 00 Prag, Tschechische Republik, EU, betrieben. Harbor Equity a.s. ist der nach der GDPR Verantwortliche. Fragen zur Sicherheit: hello@vestelonflow.com.
Die kleinstmögliche Datenmenge
Um Ihre Geldlecks aufzuspüren, braucht FLOW nur die Buchungszeilen aus Ihrem Kontoauszug: das Datum, den Betrag und den Verwendungszweck. Es braucht weder Ihre Online-Banking-Zugangsdaten noch Ihre Karten-PIN oder Ihre vollständige Identität und fragt niemals danach. Sie können Ihren Namen, Ihre Kontonummer und Ihre Adresse vor dem Hochladen schwärzen; FLOW funktioniert auch mit einem geschwärzten Auszug.
Verschlüsselung und Datenstandort
- Ihre Datei wird bei der Übertragung (TLS) und im Ruhezustand verschlüsselt.
- Der primäre Speicherort liegt in der Europäischen Union; der optionale, eingewilligte KI-Fallback überträgt Text an Anthropic in die USA.
- Sie wird ausschließlich zur Erstellung Ihres Berichts verwendet.
- Sie wird niemals zum Training fremder KI-Modelle genutzt.
- Wir verkaufen oder teilen Ihre Finanzdaten niemals, weder für Marketing noch für irgendetwas anderes.
Wer Ihre Daten sehen kann
Der Zugriff auf hochgeladene Auszüge ist auf das Minimum beschränkt, das für den Betrieb und die Unterstützung des Dienstes nötig ist, erfolgt nach dem Need-to-know-Prinzip und wird protokolliert. Wir sehen Ihre Buchungen zu keinem anderen Zweck durch als zur Erstellung und Unterstützung Ihres Berichts.
Wie lange wir sie aufbewahren und Löschung
Wir bewahren Ihren hochgeladenen Auszug und Ihren Bericht nur so lange auf, bis Sie sie löschen, und Sie können sie jederzeit löschen, auch bevor Sie zahlen. Bald: eine automatische Löschung als Standard, sodass Dateien nach einem festgelegten Zeitraum entfernt werden, selbst wenn Sie nichts unternehmen, sowie die Möglichkeit, einen Auszug analysieren zu lassen, ohne dass er überhaupt gespeichert wird.
Auftragsverarbeiter
Wir setzen eine kleine Zahl vertrauenswürdiger Anbieter ein. Jeder handelt auf Grundlage eines Auftragsverarbeitungsvertrags und EU-konformer Schutzmaßnahmen.
- Hosting und Infrastruktur: liefert die Website aus und verarbeitet Daten innerhalb der EU.
- Stripe: Zahlungsabwicklung. Wir speichern Ihre vollständige Kartennummer nicht.
- Resend: Transaktions- und Kontakt-E-Mails.
- Anthropic (USA): unser KI-Auftragsverarbeiter für den optionalen PDF- oder unbekannten Inhalts-Fallback und für Fragen an den KI-Assistenten. CSV, OFX/QFX, MT940 und CAMT.053 werden lokal in Ihrem Browser geparst. Text wird nur bei Bedarf und mit Ihrer ausdrücklichen Einwilligung an Anthropic gesendet und nicht zum Training öffentlicher Modelle verwendet.
Wir aktualisieren diese Liste, sobald sie sich ändert. Die aktuellen rechtlichen Einzelheiten finden Sie in der Datenschutzerklärung.
Kein Bank-Login, mit Absicht
Sie teilen eine Datei, niemals Ihre Passwörter. FLOW unterstützt CSV, OFX/QFX, MT940 und CAMT.053 deterministisch; PDF hängt vom Export ab und KI wird nur mit Ihrer Einwilligung verwendet. Bald: eine optionale, sichere direkte Bankverbindung über regulierte Partner, niemals als Pflicht.
Ihre Rechte
Sie können auf Ihre Daten zugreifen, sie berichtigen, löschen, die Verarbeitung einschränken oder ihr widersprechen und die Übertragbarkeit Ihrer Daten verlangen sowie bei Ihrer Aufsichtsbehörde Beschwerde einlegen (in der Tschechischen Republik: ÚOOÚ, uoou.gov.cz). Um ein Recht auszuüben, schreiben Sie an hello@vestelonflow.com.