1. Unsere Sicherheitsphilosophie
Unser Grundsatz
Sicherheit ist keine Funktion.
Sicherheit ist Voraussetzung.
Wir entwickeln Pylo so, dass möglichst wenige sensible Informationen verarbeitet werden.
Wo immer möglich, speichern wir keine Zugangsdaten, sondern greifen auf etablierte und regulierte Schnittstellen zurück.
2. Warum Pylo Bankkonten verbindet
Die Verbindung eines Bankkontos ermöglicht unter anderem:
- Import von Kontobewegungen
- Zuordnung von Rechnungen
- Erkennung fehlender Belege
- Erkennung wiederkehrender Zahlungen
- Unterstützung bei der Finanzorganisation
- Vollständigkeitsanalysen
- Antworten des Pylo Assistant
Die Bankverbindung dient ausschließlich dazu, diese Funktionen bereitzustellen.
3. Wie die Bankverbindung funktioniert
Pylo nutzt für die Verbindung von Bankkonten einen regulierten Open-Banking-Dienst.
Zum Zeitpunkt dieser Version erfolgt die technische Anbindung über:
Enable Banking Oy
Die Anmeldung erfolgt direkt bei deiner Bank.
Pylo erhält keine Zugangsdaten.
Die Authentifizierung erfolgt ausschließlich innerhalb der sicheren Umgebung deiner Bank.
4. Welche Daten Pylo erhält
Abhängig von deiner Zustimmung und den Möglichkeiten deiner Bank können insbesondere folgende Informationen verarbeitet werden:
- Kontobezeichnung
- Kontoinhaber
- IBAN oder maskierte Kontokennung
- Währung
- Kontostand
- Buchungsdatum
- Wertstellungsdatum
- Betrag
- Zahlungspartner
- Verwendungszweck
- Transaktionsreferenzen
Nicht jede Bank stellt sämtliche Informationen bereit.
5. Welche Daten Pylo niemals erhält
Unser Grundsatz
Deine Zugangsdaten bleiben bei deiner Bank.
Pylo erhält insbesondere keine:
- Online-Banking-Passwörter
- PIN
- TAN
- SecureGo-Codes
- photoTAN
- pushTAN
- chipTAN
- Login-Zugangsdaten
Diese Informationen werden ausschließlich zwischen dir und deiner Bank verarbeitet.
6. Was Pylo mit Bankdaten macht
Bankdaten werden ausschließlich verwendet, um die Funktionen innerhalb von Pylo bereitzustellen.
Hierzu gehören beispielsweise:
- Dokumente mit Zahlungen verknüpfen
- Vollständigkeit prüfen
- Auswertungen erstellen
- Kategorien unterstützen
- wiederkehrende Zahlungen erkennen
- offene Aufgaben erzeugen
- KI-gestützte Erklärungen bereitstellen
7. Was Pylo nicht mit Bankdaten macht
Pylo nutzt Bankdaten insbesondere nicht,
- um Überweisungen auszulösen,
- um Lastschriften einzureichen,
- um Konten zu verändern,
- um Verträge abzuschließen,
- um Finanzprodukte zu verkaufen,
- um personenbezogene Finanzdaten an Dritte zu verkaufen.
Pylo ist derzeit ausschließlich ein Kontoinformationsdienst innerhalb deiner Finanzorganisation.
8. Verschlüsselung und Sicherheit
Zum Schutz deiner Daten verwenden wir unter anderem:
- verschlüsselte Datenübertragung (TLS)
- geschützte Cloud-Infrastruktur
- rollenbasierte Zugriffsrechte
- getrennte Unternehmenskonten
- Zugriffskontrollen
- Sicherheitsprotokolle
- regelmäßige Updates
Unsere Systeme werden kontinuierlich weiterentwickelt, um aktuelle Sicherheitsanforderungen zu erfüllen.
9. Speicherung von Bankdaten
Kontoinformationen werden nur gespeichert, soweit dies erforderlich ist, um die von dir gewünschten Funktionen bereitzustellen.
Du kannst Bankverbindungen jederzeit wieder entfernen.
Die Löschung erfolgt entsprechend unserer Datenschutzerklärung und den dort beschriebenen Löschfristen.
10. Widerruf einer Bankverbindung
Du kannst eine Bankverbindung jederzeit innerhalb von Pylo trennen.
Je nach Bank kann zusätzlich ein Widerruf oder eine Verwaltung der Autorisierung direkt bei deiner Bank oder beim Open-Banking-Anbieter erforderlich oder möglich sein.
Nach der Trennung werden keine neuen Kontodaten mehr abgerufen.
Bereits vorhandene Informationen bleiben nur so lange gespeichert, wie dies für dein Benutzerkonto oder gesetzliche Anforderungen erforderlich ist.
11. Sicherheit deines Benutzerkontos
Auch du kannst dazu beitragen, dein Konto zu schützen.
Wir empfehlen insbesondere:
- sichere Passwörter beim Login-Anbieter
- Mehr-Faktor-Authentifizierung aktivieren
- Geräte aktuell halten
- Browser aktuell halten
- verdächtige Aktivitäten sofort melden
- Zugriffe regelmäßig überprüfen
Bei Verdacht auf einen unberechtigten Zugriff solltest du dein Passwort beim Login-Anbieter ändern und uns informieren.
12. Unsere Infrastruktur
Pylo wird auf einer modernen Cloud-Infrastruktur betrieben.
Dabei setzen wir unter anderem auf:
- Amazon Web Services (AWS)
- verschlüsselte Speicherung
- redundante Infrastruktur
- regelmäßige Sicherungen
- Sicherheitsprotokollierung
Wir überprüfen unsere technischen Maßnahmen regelmäßig und entwickeln sie kontinuierlich weiter.
13. Zusammenarbeit mit Enable Banking
Für die technische Anbindung von Bankkonten arbeitet Pylo derzeit mit Enable Banking Oy zusammen.
Enable Banking ist ein regulierter Anbieter für Open Banking und stellt die technische Verbindung zu vielen europäischen Banken bereit.
Die Authentifizierung erfolgt direkt bei deiner Bank.
Die jeweils geltenden Bedingungen und Datenschutzinformationen von Enable Banking gelten ergänzend für die dort erbrachten Leistungen.
Sollte Pylo künftig weitere Open-Banking- oder Zahlungsdienstleister einsetzen, informieren wir darüber transparent auf dieser Seite und in unserer Datenschutzerklärung.
14. Kontakt
Fragen zur Sicherheit oder zur Bankanbindung?
W3 ff Venture Building GmbH
Albert-Einstein-Straße 10
87437 Kempten
Deutschland