Sicherheit & Datenschutz

Schutz und Sicherheit rund um Ihr CURE Banking.

WORAUF ES UNS ANKOMMT

Höchste Standards bei Datensicherheit
Datenschutz auf Bankenniveau

Regelmäßige Sicherheitstests durch Experten
Schutz Ihrer Privatsphäre

Zu unseren Datenschutzvereinbarungen

FOKUS

Unsere Maßnahmen für Ihre Sicherheit

AUTHENTIFIZIERUNG

Schnelles und sicheres
Einloggen

Ihr Login erfolgt über Passwort oder per Fingerabdruck und Gesichtserkennung. Solche biometrischen Merkmale sind schwieriger zu kopieren oder zu stehlen als herkömmliche Passwörter.

Für das Ausführen von Überweisungen ist zusätzlich immer die Eingabe eines zweiten Faktors (z. B. TAN) erforderlich, dieser ist ausschließlich in Ihrem Besitz und wird zu keinem Zeitpunkt bei uns gespeichert.

DATENSICHERHEIT

Sicherheitssystem auf
Banken-Niveau

Der Abruf der Kontoinformationen erfolgt über BaFin reguliertes Zahlungsinstitut gemäß PSD2. Dies gewährleistet den rechtskonformen und sicheren Abruf der Transaktionsdaten.

Die Datenübermittlung erfolgt über eine SSL-verschlüsselte Verbindung - entspricht dem Verfahren von bspw. Banken im Online-Banking.

Ihre Onlinebanking-Zugangsdaten werden nicht auf auf unseren Servern gespeichert, sondern auf denen des BaFin-regulierten Partners.

Unser Serverstandort ist Frankfurt, Deutschland. Unser Rechenzentrum ist nach ISO 27001:2013 zertifiziert und erfüllt damit die Kriterien des C5-Testats auf Infrastrukturebene.

DATENSCHUTZ

Wir wollen Ihre Privatsphäre
schützen

Wir arbeiten nach deutschen Banksicherheits- und Datenschutzstandards und halten uns gewissenhaft an die Anforderungen der DSGVO.

Wir verarbeiten nur Daten, die für die Erbringung unserer Dienstleistungen selbst erforderlich sind.

Ohne ausdrückliche Zustimmung werden keine Daten an Dritte weitergegeben.

Unser Team greift nur im Rahmen strenger Freigaberichtlinien (z.B. im Fall Ihrer Supportanfrage) auf Ihre Daten zu. Dies ausschließlich mit Ihrem expliziten Einverständnis.

KURZ ERKLÄRT

Wichtige Begriffe kurz erklärt

PSD2 (Payment Service Directive 2) ist eine europäische Zahlungsrichtlinie, die die rechtlichen Rahmenbedingungen für den europäischen Zahlungsraum festlegt.

Die DSGVO (Datenschutz-Grundverordnung) ist eine Verordnung der EU mit dem Ziel, natürliche Personen bei der Verarbeitung personenbezogener Daten zu schützen.

SSL-Verschlüsselung: SSL steht für für den englischen Begriff „Secure Sockets Layer“ und ist ein Sicherheitstechnologie-Standard für die Erstellung einer verschlüsselten Verbindung zwischen einem Browser (User) und einem Webserver (z.B. Webseite). Er stellt sicher, dass die übertragenen Daten zwischen beiden Systemen, privat und sicher bleiben.

ISO 27001: ist der wichtigste Informationssicherheits-Standard der Finanzindustrie und global orchestriert durch die International Organization for Standardization (ISO). Dieser Standard liefert mit zahlreichen technisch und nicht-technische Kontrollmechanismen eine Art Leitfaden für alle Unternehmen für ein effektives und holistisches Management der Informationssicherheit.

Das C5-Testat ist einer der strengsten Datenschutz-Standards Europas. C5 ist ein von der Bundesregierung unterstützter Kriterienkatalog, der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) eingeführt wurde. Die fünf „C“ stehen für Cloud, Computing, Compliance, Controls und Catalog (daher C5). Das übergeordnete Ziel von C5 ist es, für mehr Transparenz beim Thema Datenschutz in der Cloud zu sorgen. C5 unterstützt Cloud-Nutzer:innen dabei, zu erkennen, ob ein Cloud-Anbieter ihre Anforderungen erfüllt.