Sicherheit und Daten
Ihre Daten. Sicher verwahrt.
Kapitalabrufe, Cap Tables und Kaufverträge gehören zu den vertraulichsten Dokumenten eines Investors. Hier steht in klaren Worten, was wir damit tun.
Wo die Daten liegen
- Region
- Stockholm, Schweden. Anwendung, Datenbank und Dokumente laufen dort; eine Kopie der Datenbank und der Dokumente liegt in Frankfurt, für den Fall, dass eine ganze Region ausfällt. Nichts wird außerhalb der EU gespeichert.
- Speicherung
- Datenbank und Dokumente sind im Ruhezustand verschlüsselt und werden automatisch gesichert. Dokumente öffnen sich nur über die Anwendung mit einer gültigen Sitzung.
- Zertifizierungen der Rechenzentren
- Die Rechenzentren unseres Hosting-Dienstleisters sind unter anderem nach ISO 27001 und SOC 2 zertifiziert. Valued selbst wurde noch nicht gesondert auditiert, und das sagen wir offen.
Wer sie sehen kann
- Trennung zwischen Accounts
- Jede Tabelle ist in der Datenbank durch Row-Level-Security-Richtlinien geschützt. Eine Abfrage läuft als der angemeldete Account und kann keine Zeilen eines anderen Accounts zurückgeben – ganz gleich, was der Anwendungscode tut.
- Anmeldung
- E-Mail und Passwort mit bestätigter E-Mail-Adresse oder Anmeldung mit Google. Sitzungen laufen ab und müssen erneuert werden.
- Zweiter Faktor
- Sie können eine Authenticator-App als zweiten Faktor hinzufügen. Danach lehnt der Server jede Anfrage ab, die nur das Passwort bestanden hat, an der Datenbank, am Dokumentenspeicher und an den Funktionen gleichermaßen. Eine Änderung des Passworts oder des zweiten Faktors bestätigen wir Ihnen per E-Mail.
- Teammitglieder
- Der Inhaber eines Accounts kann weitere Personen mit einer festgelegten Rolle einladen. Einladungen sind Links, die nur einmal verwendet werden können und ablaufen.
- Unser eigener Zugriff
- Niemand bei Valued hat dauerhaften Zugriff auf Ihre Portfoliodaten. Muss sich jemand für einen Supportfall Ihre Daten ansehen, fragen wir Sie vorher, und zwar für genau diesen Fall.
Wie Dokumente gelesen werden
- Modellanbieter
- Das Auslesen erfolgt über einen externen KI-Dienst. Das Dokument und die extrahierten Zahlen speichert Valued in der EU; der API-Aufruf ist der einzige Punkt, an dem Dokumentinhalte unsere Infrastruktur verlassen.
- Training
- Zur Analyse übermittelte Inhalte werden nicht zum Training von Modellen verwendet.
- Was gesendet wird
- Das Dokument selbst und der minimale Kontext, der nötig ist, um es Ihrem Datenbestand zuzuordnen, etwa der Fondsname. Nicht Ihr Portfolio, keine anderen Dokumente.
- Freigabe
- Keine Extraktion wird automatisch gebucht. Ein Mensch gibt jede einzelne frei, und das Quelldokument bleibt mit der Buchung verknüpft.
Bei der Übertragung und im Betrieb
- Transportverschlüsselung
- TLS für jede Verbindung: Browser zur Anwendung, Anwendung zur Datenbank, Anwendung zur Modell-API.
- Firewall und Anmeldelimits
- Eine Web Application Firewall vor der API begrenzt wiederholte Anmeldeversuche und blockiert bekannte schädliche Anfragen.
- Prüfpfad
- Administrative Aktionen an der Infrastruktur werden protokolliert. Jede Buchung in Ihrem Datenbestand behält das Dokument, aus dem sie entstanden ist.
- Überwachung
- Alarme und automatische Angriffserkennung gehen direkt an die Menschen, die den Dienst betreiben.
- Sicherheitsnetzwerk
- Valued ist Teilnehmer der Allianz für Cyber-Sicherheit, des Netzwerks des Bundesamts für Sicherheit in der Informationstechnik (BSI). Dessen Warnungen und Lageberichte werden jede Woche gelesen. Die Teilnahme ist keine Zertifizierung.
Ihre Rechte und Ihr Ausstieg
- DSGVO
- Die Digital Pioneers GmbH ist Verantwortliche für die Account-Daten und Auftragsverarbeiterin für die Portfoliodaten, die Sie hochladen. Auskunft, Berichtigung, Export und Löschung stehen Ihnen direkt zur Verfügung.
- Export
- Fonds, Cashflows, Positionen und Darlehen lassen sich direkt in der Anwendung nach Excel exportieren. Jedes Dokument kann als genau die Datei heruntergeladen werden, als die es angekommen ist.
- Löschung
- Sie können Ihren Account in den Einstellungen löschen. Portfoliodaten und Dokumente werden entfernt; Backups laufen nach ihrem Aufbewahrungszeitraum aus.
- Unterauftragnehmer
- Wir nutzen Dienstleister für EU-Hosting, Dokumentenanalyse, Zahlungen und E-Mail-Versand. Unsere Datenschutzerklärung nennt die Dienstleister und ihre Aufgaben.
Eine Sicherheitslücke melden
Wenn Sie ein Sicherheitsproblem finden, schreiben Sie an security@valued.com. Wir bestätigen Meldungen innerhalb von zwei Werktagen, halten Sie auf dem Laufenden, während wir das Problem beheben, und nennen Sie als Entdecker, wenn Sie das möchten. Bitte greifen Sie beim Testen nicht auf Daten zu, die nicht Ihnen gehören.
Fragen Ihrer Compliance
Family Offices und Berater brauchen oft eine schriftliche Antwort auf einen Fragebogen, bevor sie einen Dienst nutzen dürfen. Schicken Sie ihn uns. Wir beantworten solche Fragebögen selbst, und lieber ehrlich als mit einem schnellen Häkchen.
Kontakt