Sicherheit & Zugriff

Zugang und Rollen

Angemeldet wird über den Microsoft-365-Account. Drei Rollen:

• Owner — verwaltet Organisation, Nutzende und Abrechnung
• Freigebende — dürfen Buchungen freigeben und Regeln anlegen
• Lesende — sehen alle Auswertungen

Wer aus dem Unternehmen ausscheidet, verliert den Zugang mit dem Microsoft-Konto — Yupana folgt dem automatisch.

Verschlüsselung

Transportverschlüsselung auf allen Verbindungen. Die Bridge verschlüsselt zusätzlich jede Datei vor dem Versand. Auf dem Server liegen Bankdaten in einer Datenbank in Deutschland, deren Zugang auf die Anwendung beschränkt ist.

Audit-Log

Freigaben, Änderungen und Zugriffe auf sensible Daten werden protokolliert — getrennt von der Anzeigeschicht und unveränderlich. Das ist die Voraussetzung dafür, dass eine Freigabe überhaupt etwas wert ist.

Künstliche Intelligenz

Sprachmodelle laufen nur, wenn ihr sie ausdrücklich anfordert — jeder Lauf ist ein Klick von euch. Übermittelt werden Auswertungsdaten; Kontonummern bleiben in Yupana. Eure Daten gehören euch und dienen ausschließlich eurer Auswertung.

Löschung und Export

Auf Anfrage liefert Yupana einen vollständigen Export (CSV/JSON) je Organisation. Nach Vertragsende werden die Daten spätestens nach 90 Tagen gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.

Wenn etwas schiefgeht

Störungen werden auf der Statusseite veröffentlicht. Sicherheitsvorfälle melden wir betroffenen Kunden unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntnis — mit dem, was wir wissen, auch wenn das Bild noch unvollständig ist.