Sicherheit

Nummbas nimmt die Sicherheit Ihrer Finanzdaten sehr ernst. Hier erfahren Sie, wie wir Ihre Daten schützen.

Datenverschlüsselung

• Alle Daten werden sowohl während der Übertragung als auch im Ruhezustand verschlüsselt.
• Verbindungen zu Drittanbieterplattformen verwenden sichere Protokolle.

Authentifizierung

• OAuth-Verbindungen – die meisten Integrationen nutzen OAuth, was bedeutet, dass Nummbas Ihre Plattformpasswörter weder sieht noch speichert. Sie autorisieren den Zugriff direkt über die jeweilige Plattform.
• API-Schlüssel – Bei Integrationen, die API-Schlüssel verwenden (z. Stripe , ShipStation , Recharge ), werden die Schlüssel sicher und verschlüsselt gespeichert. Wir empfehlen die Verwendung von eingeschränkten oder schreibgeschützten Schlüsseln.
• Zwei-Faktor-Authentifizierung – standardmäßig für alle Konten mit E-Mail-Bestätigungscodes aktiviert. Nutzer können in den Einstellungen zu einer Authentifizierungs-App (z. B. Google Authenticator oder Authy) wechseln, um die Sicherheit zu erhöhen. Bei der Einrichtung der Zwei-Faktor-Authentifizierung werden Backup-Codes bereitgestellt.

Zugangskontrolle

• Rollenbasierter Zugriff – Teammitglieder haben je nach Rolle unterschiedliche Zugriffsrechte. Kontoinhaber verwalten Abrechnung und Kontolöschung. Administratoren verwalten Integrationen, das Team und die Einstellungen. Mitglieder haben Lesezugriff auf das Dashboard. Die vollständige Berechtigungstabelle finden Sie unter „Teammitglieder“ .
• Passwortbestätigung – Aktionen wie das Wiederherstellen von Daten, das Löschen von Konten und die Übertragung der Inhaberschaft erfordern die erneute Eingabe des Passworts.
• Sitzungsverwaltung – sichere Anmeldesitzungen mit automatischem Ablaufdatum

Datenfreigabe

• Nummbas verkauft Ihre Daten nicht.
• Nummbas gibt Daten nur dann an Dienstleister weiter, wenn dies zur Erbringung des von Ihnen gewählten Dienstes erforderlich ist. Einzelheiten finden Sie in der Datenschutzerklärung.
• Die Funktion „Datenfreigabe“ erstellt zeitlich begrenzte, optional passwortgeschützte Links, die Sie kontrollieren.
• Freigabelinks können jederzeit widerrufen werden.
• Die Empfänger erhalten ausschließlich Lesezugriff.

Integrationssicherheit

• Nummbas benötigt lediglich Lesezugriff auf Ihre Plattformen – es werden niemals Daten auf Ihren verbundenen Diensten erstellt, geändert oder gelöscht.
• Plaid übernimmt die sichere Anmeldung beim Online-Banking, und Nummbas erhält Ihr Bankpasswort nicht.
• Der Plattformzugriff kann jederzeit durch Trennen der Integration widerrufen werden.
• Jede Integration kann einzeln getrennt oder neu aufgebaut werden.

Datenaufbewahrung

• Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist.
• Wenn Sie Ihr Konto löschen, wird die Organisation geschlossen und Ihre Daten werden 90 Tage lang aufbewahrt. Wenden Sie sich innerhalb dieses Zeitraums an den Support, um eine Wiederherstellung zu beantragen. Nach 90 Tagen werden die Daten endgültig gelöscht.
• Eigentümer und Administratoren können synchronisierte Daten bei Bedarf unter Einstellungen > Daten- und Kontoentfernung > Daten aktualisieren wiederherstellen.

Fragen