Ihre Zahlen, unter Ihrer Kontrolle.
Finanzdaten sind das Sensibelste, was ein Unternehmen hat. statycs hält sie in der EU, verschlüsselt bei jedem Schritt und nur für die Personen zugänglich, die Sie bestimmen.
IHR GERÄT
-
Ihre Datei bleibt bei Ihnen
Gelesen in Ihrem eigenen Browser - nie hochgeladen.
-
Nur die Zahlen reisen, verschlüsselt
Sonst verlässt nichts Ihren Rechner.
EUROPÄISCHE UNION
-
Geprüft an der Tür
Passkeys, und Ihre Administratoren geben jedes neue Gerät frei.
-
Verschlüsselt verwahrt, sauber getrennt
Verschlüsselt gespeichert, logisch je Kunde getrennt.
-
Dreifach gesichert
Verschlüsselt, bevor es den Server verlässt, an mindestens drei getrennten Standorten.
Bei jedem Schritt verschlüsselt.
Ihre Dateien werden nie hochgeladen, sondern in Ihrem eigenen Browser gelesen. Ihre Daten sind unterwegs, gespeichert und in jedem Backup verschlüsselt, und die Backups liegen an mindestens drei getrennten Standorten in der EU.
EU
Nichts verlässt diese Zone - keine Kopie, kein Cache, kein Backup.
Kein Kunde sieht je einen anderen.
In jedem Datensatz steht, zu welchem Kunden er gehört, und der Server prüft das bei jeder Anfrage erneut. Die Bezeichner sind zufällig vergeben, es lässt sich also nichts erraten.
Es gibt keine Funktion, mit der wir uns als Sie ausgeben könnten - keinen Knopf, der uns Ihren Bildschirm zeigt.
Ihre Daten arbeiten für Sie, nicht für uns.
Ihre Zahlen werden nie verkauft, und identifizierbare Zahlen geben wir an niemanden weiter.
Sie können jederzeit alles exportieren, und wenn Sie gehen, löschen wir es.
Keine Passwörter. Passkeys.
Es gibt kein Passwort, das per Phishing erbeutet, wiederverwendet oder geleakt werden kann, weil statycs nie eines vergibt. Und wer hineinkommt, entscheiden Sie.
-
Anmeldung ohne Passwort
Beim ersten Mal ein Einmalcode an die verifizierte Adresse, danach ein Passkey auf dem Gerät. Wir speichern nichts, das sich nach einem Datenleck an anderer Stelle hier wiederverwenden ließe.
-
Verpflichtend, wenn Sie wollen
Ihre Administratoren können Passkeys verpflichtend machen, nur für Administratoren oder für alle. Passkeys folgen dem FIDO2-Standard und lassen sich nicht per Phishing erbeuten.
-
Neue Geräte brauchen Ihre Freigabe
Jeder neue Passkey muss von einem Ihrer Administratoren freigegeben werden. Wer ein Postfach übernimmt, kommt trotzdem nicht an Ihre Zahlen.
-
Jeder sieht nur seinen Teil
Rollen vom Lesezugriff bis zur Administration, je Gesellschaft vergeben. Eine Abteilungsleitung lässt sich auf die Zahlen ihrer eigenen Abteilung beschränken.
Was Prüfer zuerst fragen.
Alles darüber hinaus beantworten wir direkt und schriftlich, und wir füllen gerne Ihren eigenen Fragebogen aus.
Wo werden unsere Daten gespeichert?
In der Europäischen Union: die Anwendung, die Datenbank und jedes Backup. Alle beteiligten Anbieter sind mit Sitz und Zweck in unserem Auftragsverarbeitungsvertrag aufgeführt. Dort hat die Liste vertragliches Gewicht, und dort erhalten Sie das Recht, vor einer Änderung informiert zu werden.
Wie sind unsere Daten geschützt?
Verschlüsselt auf dem Weg aus Ihrem Browser zu uns, zwischen unseren eigenen Diensten, bei der Speicherung und in jedem Backup. Die Datenbank ist aus dem Internet nicht erreichbar; nur die Anwendung kann mit ihr sprechen.
Was passiert mit einer Datei, die wir hochladen?
Sie wird in Ihrem eigenen Browser gelesen, die Datei selbst wird nie an uns übertragen. Übermittelt werden nur die extrahierten Zahlen. Damit entfällt eine ganze Risikokategorie: Auf unserer Seite liegt kein hochgeladenes Dokument, das verloren gehen, abfließen oder missbraucht werden könnte.
Wie melden sich Nutzer an?
Ohne Passwort - es wird nie eines erzeugt, übertragen oder gespeichert. Beim ersten Login erhält der Nutzer einen Einmalcode an seine verifizierte E-Mail-Adresse und richtet anschließend einen Passkey auf seinem Gerät ein. Ab dann ist der Passkey der Schlüssel: phishing-resistent, ohne gemeinsames Geheimnis, das abgefangen oder erneut eingespielt werden könnte.
Ihre Administratoren können Passkeys für Administratoren oder für alle verpflichtend machen. Unterstützt ein Gerät keine Passkeys und haben Sie sie nicht verpflichtend gemacht, bleibt der E-Mail-Code verfügbar.
Was passiert, wenn jemand sein Gerät verliert?
Die Person meldet sich mit einem Einmalcode an ihre verifizierte Adresse an und richtet einen neuen Passkey ein. Für sich genommen öffnet dieser Schritt nichts.
Ein neuer Passkey sperrt den Zugriff, bis einer Ihrer Administratoren die Person wieder freigibt. Wer ein Postfach übernommen hat, hält damit eine Sitzung in den Händen und keine einzige Zahl.
Können Mitarbeiter von statycs unsere Zahlen sehen?
Das Produkt hat keine Funktion, mit der wir uns als Kunde ausgeben oder Ihre Ansicht übernehmen könnten. Eine kleine Zahl technischer Mitarbeiter von statycs hat Infrastrukturzugriff für den Betrieb der Plattform, jeweils individuell authentifiziert. Externe Dienstleister erhalten keinen Zugriff.
Werden unsere Daten in Testumgebungen verwendet?
Nein. Entwicklungs- und Testumgebungen enthalten niemals Produktionsdaten. Sie laufen mit generierten Daten, sodass ein Fehler in einer Testumgebung keine Ihrer echten Zahlen offenlegen kann.
Wofür werden unsere Daten über die Leistungserbringung hinaus verwendet?
Ihre Daten werden nie verkauft. Nach unseren AGB können anonymisierte und aggregierte Zahlen für Branchen-Benchmarks verwendet werden, und Sie können dem jederzeit widersprechen - die AGB beschreiben genau, wie. Individuell verhandelte Verträge können das vollständig ausschließen, und mehrere tun das.
Identifizierbare Zahlen geben wir an niemanden weiter. Wenn ein Vertrag eine strengere Zusage verlangt als die AGB, gehört sie in den Vertrag und nicht auf eine Webseite, und wir nehmen sie gerne auf.
Was passiert, wenn etwas ausfällt?
Verschlüsselte Backups liegen an mindestens drei getrennten Standorten. Die Wiederherstellung ist ein festgelegter Ablauf, und wir proben mindestens zweimal im Jahr eine vollständige Notfallwiederherstellung, damit sie funktioniert, wenn es darauf ankommt. Zusagen zur Wiederherstellung stehen im Vertrag - sprechen Sie uns an, wenn Ihr Berichtskalender besondere Anforderungen stellt.
Wie schnell würden Sie uns über eine Datenschutzverletzung informieren?
Unverzüglich, wie in unserem Auftragsverarbeitungsvertrag festgelegt. Art. 33 Abs. 2 DSGVO sieht für die Meldung des Auftragsverarbeiters an den Verantwortlichen keine Risikoschwelle vor, und wir wenden keine an - Sie erfahren davon und beurteilen selbst, was das für Ihre eigene Meldung bedeutet.
Die Meldung enthält die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Personen, die wahrscheinlichen Folgen, die von uns bereits ergriffenen Maßnahmen und einen benannten Ansprechpartner - rechtzeitig für Ihre eigene 72-Stunden-Frist gegenüber der Aufsichtsbehörde.
Wie bekommen wir unsere Daten wieder heraus?
Ihre Dateien verlassen nie Ihren Rechner. Wir erhalten nur die daraus extrahierten Zahlen, die Originaldateien bleiben die ganze Zeit bei Ihnen.
Die Zahlen können Sie jederzeit in maschinenlesbarer Form exportieren - Excel und CSV direkt aus dem Produkt, auf Anfrage ein vollständiger strukturierter Export. Bei Vertragsende werden Ihre Daten gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten, die Sie uns als Verantwortlicher vorgeben.
Wie melden wir ein Sicherheitsproblem?
Schreiben Sie an [email protected]. Wir bestätigen den Eingang und melden uns mit einer Einschätzung zurück. Wer einen echten Befund in gutem Glauben meldet, hat von uns rechtlich nichts zu befürchten.
Bei Datensicherheit keine Kompromisse.
Wir arbeiten hart an der Sicherheit, damit Sie sich nicht darum kümmern müssen.