Sicherheit & Datenschutz
Yupana wertet Ihre Zahlen aus. Jede Zahlung bleibt in Ihrer Hand.
Geschäftszahlen gehören zum Empfindlichsten, was ein Unternehmen hergibt. Deshalb steht hier, was Yupana bekommt, wo es liegt, wer drankommt und was protokolliert wird.
Mit Ihren eigenen Zahlen. Alle Funktionen offen. Endet von selbst.
Sicherheitsfragen direkt stellen
Datenbank in Deutschland · Anwendung in der EU-Region · AVV nach Art. 28 DSGVO · cookielose Messung
Was Yupana bekommt
Ihre Bankzugänge bleiben bei Ihnen.
Yupana arbeitet mit der BWA und der Summen- und Saldenliste, die Ihre Kanzlei ohnehin erstellt — als Datei aus DATEV oder einem anderen Buchhaltungsprogramm. Sie oder Ihre Kanzlei legen sie ab, die Übertragung läuft verschlüsselt per HTTPS.
Zahlungen laufen weiter allein über Ihr Banking — so ist Yupana gebaut.
- Ihre Bankzugänge, Karten und Zahlungen bleiben bei Ihnen.
- Sie bestimmen, welche Datei Yupana bekommt — Sie oder Ihre Kanzlei legen sie ab.
- Jede Datei reist verschlüsselt über HTTPS.
Wo die Daten liegen
Datenbank in Deutschland, Anwendung in der EU-Region.
Die Datenbank läuft bei Hetzner in Deutschland, die Anwendung in der EU-Region von Cloudflare. Jede Datei reist verschlüsselt per HTTPS; in der Datenbank stehen die ausgewerteten Zahlen dann im Klartext, geschützt über Zugriffskontrolle und Mandantentrennung.
Diese Website liefert ihre Schriften selbst aus. Gemessen wird mit Matomo auf einem eigenen Server in Deutschland, cookielos — die Daten bleiben bei uns. Deshalb startet die Seite direkt mit dem Inhalt.
-
Datenbank
Deutschland
Hetzner · Serverstandort Deutschland
-
Anwendung
EU-Region
Cloudflare · Verarbeitung in der EU
-
Reichweitenmessung
Eigener Server
Matomo cookielos in Deutschland, Schriften selbst ausgeliefert
- Ein AVV nach Art. 28 DSGVO liegt vor, ebenso die Liste der Unterauftragsverarbeiter.
- Auftragsverarbeiter sind offen benannt: Hosting, Mailversand, Sprachmodell-Anbieter.
- Ein Löschkonzept gehört dazu — inklusive der Frage, was passiert, wenn Sie aufhören.
Wer drankommt
Sie bestimmen, wer was sieht.
Angemeldet wird sich über das Microsoft-Konto der Firma (Entra ID) oder per Anmeldelink an die eigene E-Mail-Adresse. Wer die Firma verlässt, verliert mit dem Microsoft-Konto automatisch auch den Zugang zu Yupana.
Rechte je Bereich legen fest, wer welche Auswertung sieht. Ihre Kanzlei bekommt auf Wunsch einen Lesezugang — sie sieht die Zahlen und kann die Datei selbst ablegen.
Sprachmodelle laufen auf Knopfdruck und bekommen nur die Auswertungszahlen, die sie für die jeweilige Antwort brauchen. Was sie schreiben, wird vor der Anzeige gegen die Daten geprüft.
Mandantentrennung
Jeder Mandant sieht ausschließlich seine eigenen Daten — erzwungen von der Datenbank selbst.
Die Trennung zwischen Organisationen sitzt direkt in der Datenbank: Row-Level-Security mit 74 Policies auf 68 Tabellen, verbindlich auch für den Datenbank-Nutzer der Anwendung.
Jede Abfrage setzt zuerst die Organisation der laufenden Sitzung, danach filtert die Datenbank selbst. So zeigt jede Ansicht genau die Daten der eigenen Organisation.
Dieselbe Regel gilt für jedes interne Werkzeug und jedes Kommandozeilen-Skript, das auf die Datenbank zugreift: Die Datenbank liefert ausschließlich Zeilen des gesetzten Mandanten.
Was protokolliert wird
Jede Änderung hinterlässt eine Spur.
Änderungen, vergebene Rechte und Zugriffe auf sensible Daten stehen im Audit-Log. Es liegt getrennt von der Anzeige und bleibt, wie es geschrieben wurde.
So lässt sich jederzeit nachvollziehen, wer wann was getan hat. Dieser Nachweis ist Ihre Kontrolle — und die Grundlage, auf der der Rest steht.
Das Fundament
Worauf Ihre Sicherheit bei Yupana baut.
- Eine Informationssicherheits-GmbH als Betreiberin — frag.hugo Informationssicherheit GmbH kommt aus der Datenschutz- und Informationssicherheitsberatung.
- Ein Audit-Log über jede Änderung, jedes vergebene Recht und jeden Zugriff auf sensible Daten.
- Row-Level-Security in der Datenbank über 68 Tabellen mit 74 Policies — Mandantentrennung direkt an der Quelle.
- Verschlüsselte Übertragung jeder Datei per HTTPS, Hosting in Deutschland und der EU-Region.
Für die Prüfung
Ihre IT bekommt alle Unterlagen für die Prüfung.
Auf Anfrage bekommen Sie den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, die Liste der Unterauftragsverarbeiter mit Standort und Zweck, das Löschkonzept und eine Beschreibung der technischen und organisatorischen Maßnahmen.
Dazu ein technisches Gespräch direkt mit dem Betreiber. Wer wissen will, wie die Mandantentrennung durchgesetzt wird oder was im Audit-Log steht, bekommt die Antwort von jemandem, der es gebaut hat.
Für Sicherheitsfragen, einen AVV-Entwurf oder dieses Gespräch genügt eine Mail an sicherheit@yupana.de.
Kurz beantwortet
Die Fragen, die eine IT-Abteilung zuerst stellt.
- Braucht Yupana unsere Bankzugangsdaten?
- Ihre Bankzugänge bleiben bei Ihnen. Yupana arbeitet mit der BWA und der Summen- und Saldenliste, die Ihre Kanzlei ohnehin erstellt. Sie oder Ihre Kanzlei legen die Datei ab, verschlüsselt übertragen per HTTPS.
- Kann Yupana Geld bewegen?
- Jede Zahlung bleibt in Ihrer Hand. Yupana wertet Ihre Buchhaltungszahlen aus; Zahlungen laufen ausschließlich über Ihr eigenes Banking.
- Wo werden die Daten gespeichert?
- Die Datenbank läuft bei Hetzner in Deutschland, die Anwendung in der EU-Region von Cloudflare. Jede Datei wird verschlüsselt per HTTPS übertragen; in der Datenbank liegen die Zahlen im Klartext, abgesichert über Zugriffskontrolle und Mandantentrennung. Ausgenommen vom EU-Raum sind die Sprachmodelle und einzelne Hilfsdienste — welche das sind, steht in der Datenschutzerklärung.
- Gibt es einen Auftragsverarbeitungsvertrag?
- Ja, nach Art. 28 DSGVO, zusammen mit der Liste der Unterauftragsverarbeiter und einem Löschkonzept. Den Entwurf bekommen Sie schon vor Vertragsschluss.
- Was sieht die KI von unseren Zahlen?
- Sprachmodelle laufen auf Knopfdruck und bekommen nur die Auswertungszahlen, die sie für die jeweilige Antwort brauchen. Was sie schreiben, wird vor der Anzeige gegen die Daten geprüft. Welches Modell wofür, steht auf /so-arbeitet-die-ki.
- Was passiert mit unseren Daten, wenn wir aufhören?
- Sie werden gelöscht, sobald der Zweck entfällt. Ausgenommen ist, was gesetzliche Aufbewahrungspflichten betrifft. Das Löschkonzept ist Teil des AVV — Sie haben es also direkt in der Hand.
- Können wir mit jemandem sprechen, der es gebaut hat?
- Ja. Für Sicherheitsfragen gibt es ein technisches Gespräch direkt mit dem Betreiber — inklusive AVV-Entwurf, Liste der Unterauftragsverarbeiter und der technischen und organisatorischen Maßnahmen. Eine Mail an sicherheit@yupana.de genügt.
