Sicherheit

So schützen wir Ihre Daten

Die Fakten, nach denen ein CFO fragt, bevor er seine Buchhaltung verbindet. Fehlt etwas, fragen Sie uns.

Wo Ihre Daten liegen

Die Daten Ihres Unternehmens liegen in einer Supabase-Postgres-Datenbank auf AWS in den USA (us-east-1). Die Anwendung läuft auf Vercel.

Jedes Unternehmen abgeschottet

Die Row-Level-Security von Postgres prüft jeden Lese- und Schreibzugriff gegen Ihr Unternehmen, sodass kein Unternehmen die Zeilen eines anderen erreicht. In Ihrem Unternehmen begrenzt die Rolle jeder Person (Owner, Admin, Editor, Department Head, Viewer, Commenter oder Investor), was sie sieht.

Verschlüsselung

Jede Verbindung nutzt TLS. Supabase verschlüsselt Datenbank und Dateispeicher im Ruhezustand. Tokens Ihrer verbundenen Systeme liegen verschlüsselt in Supabase Vault, und nur unser Server kann sie lesen.

Jeder Nutzer kann in den Einstellungen die Zwei-Schritt-Anmeldung mit einer Authenticator-App (6-stelliger TOTP-Code) einschalten. BurnRateIQ-Mitarbeitende mit Admin-Zugang müssen sie nutzen. Passwörter brauchen mindestens 10 Zeichen mit Klein- und Großbuchstaben, Zahl und Sonderzeichen.

Nur Lesezugriff

Wir fragen nur Lesezugriff an, wo ein System ihn anbietet: Xero, Stripe, Deel, Remote, FreshBooks, Wave und Zoho Books. QuickBooks und NetSuite bieten keinen reinen Lesezugriff, daher fragen wir den Standardzugriff an und lesen nur. Wir schreiben nie in Ihre Buchhaltung, und Sie können jedes System unter Datenquellen trennen.

KI-Verarbeitung

Claude von Anthropic liest Ihre hochgeladenen Dateien und Modelle, ordnet Ihre Konten den Modellzeilen zu, beantwortet Fragen in Ask BRIQ anhand der Zahlen Ihres Modells, entwirft Investoren-Updates und schlägt Planänderungen auf Basis öffentlicher Nachrichten vor, die es im Web sucht (diese Suchen enthalten keine Kundendaten). Jede Aufgabe sendet nur die nötigen Daten, zu Bedingungen, die Anthropic das Training damit verbieten. KI setzt nie eine Zahl in Ihrem Modell ohne Prüfschritt oder Ihre Zustimmung. Die Datenschutzerklärung zeigt, was jede Funktion sendet.

Audit-Log

Wir protokollieren Anmeldungen und Fehlversuche, Änderungen an Passwort und Zwei-Schritt-Anmeldung, Excel- und Board-Deck-Exporte sowie Budgetsperren, jeweils mit Person und Zeitpunkt.

Backups

Jede Nacht kopieren wir die gesamte Datenbank und alle hochgeladenen Dateien, verschlüsseln sie und speichern sie 14 Tage lang außerhalb unseres Hosting-Anbieters. Der Schlüssel zum Entschlüsseln wird offline aufbewahrt. Ihr Excel-Export ist außerdem eine vollständige Kopie Ihres Modells, die Sie behalten.

Aufbewahrung und Löschung

Schließen Sie Ihr Konto, löschen wir die Daten Ihres Unternehmens innerhalb von 30 Tagen, außer Unterlagen, die Gesetz oder Abrechnung verlangen.

Compliance

Einen SOC-2-Bericht haben wir heute nicht. Das Audit starten wir, sobald Kunden es brauchen. Bis dahin beantworten wir Sicherheitsfragebögen auf Anfrage.

Wer Ihre Daten verarbeitet

Supabase: Datenbank, Anmeldung und Dateispeicher
Vercel: Hosting der Anwendung
Anthropic: KI-Funktionen: Dateien lesen, Ask BRIQ, Investoren-Updates und Planvorschläge
Stripe: Zahlungen für unsere Tarife und Auszahlungen an Partner
Resend: E-Mail-Versand
Cloudflare: Bot-Prüfung bei öffentlichen Formularen und verschlüsselte nächtliche Backups
GitHub: Quellcode, automatische Tests und Qualitätsprüfungen
Google und LinkedIn: Anmeldung, wenn Sie sie wählen
Slack: Interne Warnmeldungen an unser Team

Die vollständige Liste der Unterauftragsverarbeiter: welche Daten jeder verarbeitet und wo

Über BurnRateIQ

BurnRateIQ wird von Yoni Rubin, dem Gründer, entwickelt und betrieben.

Eine Schwachstelle melden

Sie haben ein Sicherheitsproblem gefunden? Melden Sie es unten, mit den Schritten zum Nachstellen. Bitte geben Sie uns Zeit für die Behebung, bevor Sie es anderen erzählen.