Sicherheit

Ihre Bücher — und wer wirklich an sie herankommt

Sie sind dabei, Ihren Umsatz, Ihre Lieferanten und die Stunden Ihrer Leute in fremde Software zu geben. Hier steht, was wir damit tun — und ebenso wichtig, wonach wir bewusst nie fragen.

Wonach wir nie fragen

Die sichersten Daten sind die, die wir nicht haben

Ihr Bankzugang

Zahlungen verlassen BizBoard als Datei, die Sie bei Ihrer eigenen Bank hochladen. Nichts hier kann Geld bewegen.

Ihr E-Mail-Passwort

Ein Postfach wird über die Einwilligungsseite Ihres Anbieters verbunden, und Sie können den Zugriff dort entziehen, ohne uns zu fragen.

Ihre Kartendaten

Abo-Zahlungen laufen über unseren Zahlungsanbieter. Kartennummern erreichen unsere Server nie.

Einen KI-Schlüssel, außer Sie wollen einen

Wenn Sie einen hinzufügen, gehört er Ihnen, wird nur für Ihren Betrieb genutzt und hat ein Ausgabenlimit, das Sie setzen.

Trennung

Zwischen Betrieben und innerhalb Ihres eigenen

Jeder Datensatz gehört zu einem Betrieb, und die Abfragen, die ihn holen, sind danach gefiltert, in welchem Betrieb Sie angemeldet sind — nicht danach, ob die Seite daran denkt zu fragen. Ein Fehler auf einem Bildschirm kann nicht zu einem Leck zwischen Kunden werden.

Innerhalb Ihres eigenen Betriebs gilt derselbe Gedanke für Menschen. Ein Zugang, der alles öffnet, ist der häufigste Weg, auf dem kleine Betriebe die Kontrolle über ihre Daten verlieren, also entscheidet jede Seite selbst, welche Rollen sie öffnen dürfen.

RolleDarf öffnenDarf nicht öffnen
InhaberAlles, einschließlich Einstellungen, Abrechnung und KI-Schlüssel—
ManagerLager, Dienstplan, Rechnungen, Kunden und Aufgaben für ihre StandorteAbrechnung, KI-Schlüssel, andere Standorte
MitarbeiterDie eigenen Stunden, Trinkgelder und AufgabenUmsatz, Lohn, Rechnungen, Bankdaten
BuchhalterDie Bücher, die Steuerzahlen, der Buchungsstoff-ExportLohn, Kasse, Lager, Bankdaten
LieferantDie eigene Produktliste und AnfragenPreise, Mengen oder Lieferanten irgendeines Kunden

Passwörter und Anmeldung

Passwörter werden als PBKDF2-Hashes gespeichert, nie als etwas Umkehrbares. Anmeldung und Passwort-Zurücksetzung sind pro Adresse ratenbegrenzt — jeden Rateversuch teuer zu machen hilft nur, wenn etwas die Versuche auch zählt.

Wo Ihre Daten sind

Auf Infrastruktur innerhalb der Europäischen Union, und dort bleiben sie. Wir verkaufen sie nicht, teilen sie nicht mit anderen Kunden und nutzen die Zahlen eines Kunden nicht für eine Funktion für einen anderen.

Es mitnehmen

Exportierbar, solange Ihr Konto besteht: der Buchungsstoff im Format Ihres Steuerberaters, Rechnungen als PDF, Datensätze als Dateien. Software, die das Gehen schwer macht, sagt damit etwas über sich selbst.

Die KI, konkret

Nur Zahlen, die wir selbst berechnet haben, verlassen das Haus

Wenn Sie Ihren eigenen Schlüssel verbinden, werden die Zahlen gesendet, die die App errechnet hat — nie der freie Text, den jemand in eine Notiz getippt hat, und nie der rohe Wortlaut einer Rechnung, dem der Berater folgen soll.

Das ist ebenso eine Sicherheits- wie eine Qualitätsentscheidung: ein Notizfeld, das in einen Prompt gelangt, wäre ein Weg, dem Leser zu sagen, was er über die nächste Rechnung denken soll.

Worauf die KI gestützt ist

  • Der Schlüssel Ihres eigenen Anbieters, auf Ihrem eigenen Konto, nie unserer
  • Ein Ausgabenlimit, das Sie je Funktion setzen
  • Jede Funktion aus, bis Sie sie einschalten
  • Jede Zahl in der App funktioniert auch bei vollständig abgeschalteter KI
  • Keine Kundendaten werden zum Training von irgendetwas genutzt, weder von uns noch für uns

Was wir nicht behaupten

Keine Siegel, die wir uns nicht verdient haben

Wir sind ein junges Unternehmen und werden diese Seite nicht mit Zertifizierungen schmücken, die wir nicht haben. Ein SOC-2- oder ISO-27001-Audit haben wir nicht abgeschlossen. Wenn Ihr Einkaufsprozess eines verlangt, sagen Sie es uns — es ist für uns nützlich zu wissen, wie viele Leute das blockiert.

Uns ein Problem melden

Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, schreiben Sie uns, und wir antworten. Wir drohen niemandem, der in gutem Glauben etwas meldet, und hören es viel lieber von Ihnen als von jemand anderem.

security@bizboard.space

Fragen, bevor Sie uns die Bücher anvertrauen?

Fragen Sie. Sie bekommen eine gerade Antwort von jemandem, der es gebaut hat.