.png){kind=icon}
Sicherheit & Datenschutz von AI Connect
Welchen Weg Ihre Daten zurücklegen, was gespeichert wird und was nicht und wer Zugriff hat. Für Unternehmer und Steuerberater, die ihre Buchhaltung verbinden, auch mit einem KI-Assistenten.
- Ohne Ihre Zustimmung ändert sich nichts in Ihrer Verwaltung
- Daten verschlüsselt verarbeitet und innerhalb der EU gespeichert
- ISO/IEC 27001:2022-zertifiziert und unabhängig per Pentest geprüft
ISO/IEC 27001:2022 · Zertifikatsnummer TA-01-CCBV-260924
Von der Frage zur Antwort
in sechs Schritten
AI Connect ist eine sichere Zwischenschicht zwischen Ihrem KI-Assistenten und Ihrer Buchhaltungssoftware. Der Assistent kommuniziert nicht direkt mit Ihrer Verwaltung. Jede Frage läuft über den Connector, der prüft, was erlaubt ist.
Sie und Ihr KI-Assistent
Claude, ChatGPT, Copilot oder Gemini. Sie stellen Ihre Frage in ganz normalem Deutsch.
AI Connect
Übersetzt Ihre Frage in eine Anfrage an die offizielle API Ihrer Buchhaltungssoftware.
Ihre Buchhaltungssoftware
Exact Online, AFAS oder Twinfield. Antwortet über die offizielle API oder Connectoren, im Rahmen der Rechte Ihres eigenen Kontos.
Live abgerufen, nicht gespeichert
Eine Frage zu einer Rechnung, einem Auftrag, einem Kunden oder einem Saldo? Der Connector ruft die Zahlen im selben Moment aus Ihrer Buchhaltungssoftware ab und speichert sie danach nicht. Wir halten nur fest, welche Aktion ausgeführt wurde, wann und von wem.
Verschlüsselt gespeichert für schnelle Analysen
Für Analysen über große Mengen an Transaktionen, etwa Margen, Trends und Vergleiche pro Zeitraum, liegt pro Verwaltung ein eigener verschlüsselter Datensatz in der EU, wie bei einem Reporting-Tool wie Power BI. Nach Ablauf der Testphase oder nach der Deaktivierung wird er gelöscht.
Klare Grenzen, im Connector festgelegt
Sie wissen jetzt, wie eine Frage läuft. Das sind die fünf Bedenken, die Kunden uns am häufigsten nennen, und so deckt der Connector sie ab.
Änderungen nur mit Ihrer Zustimmung
Eine Schreibaktion (Buchung, Rechnung, Kontakt) wird Ihnen zuerst vorgelegt und erst nach Ihrer Zustimmung ausgeführt.
Verarbeitung und Speicherung innerhalb der EU
AI Connect und die gesamte Speicherung laufen auf Servern innerhalb der EU, in der Region Amsterdam.
Ihre Daten nur für Ihre Frage
Wir trainieren damit keine KI-Modelle und geben sie nicht an Dritte weiter.
Der Zugriff endet sofort, wenn Sie ihn zurückziehen
Ziehen Sie die Autorisierung in Ihrer Buchhaltungssoftware zurück, hat der Connector keinen Zugriff mehr auf Ihre Verwaltung.
Ihr Passwort bleibt bei Ihnen
Wir speichern nur ein verschlüsseltes Zugriffstoken, nicht Ihre Anmeldedaten.
So schützen wir Ihre Daten
Hinter dem Connector steht ein vollständiges Sicherheitsprogramm nach ISO 27001. Es gilt für alle unsere Connectoren, vom Webshop über die Bank bis zur KI.
Drei Garantien
Offizielle Verbindung
Ausschließlich über die offizielle API oder Connectoren von Exact Online, AFAS oder Twinfield, mit Ihrer eigenen Autorisierung. Ihre Buchhaltungssoftware wendet dadurch ihre eigenen Rechte an, sodass niemand über den Connector mehr sehen oder tun kann als in der Software selbst. iWebDevelopment ist offizieller Partner aller drei.
Datenminimierung
Bei einzelnen Fragen werden Ihre Zahlen in dem Moment abgerufen, im Rahmen Ihrer Rechte, und danach nicht gespeichert; für die Audit-Logs halten wir nur fest, welche Aktion ausgeführt wurde, wann und von wem. Bei Analysen (Analytics) liegt pro Verwaltung ein eigener verschlüsselter Datensatz in der EU, der nach der Deaktivierung gelöscht wird.
Kein Training
Ihre Daten verwenden wir ausschließlich, um Ihre Frage zu beantworten. Wir trainieren damit keine KI-Modelle und geben sie nicht an Dritte weiter.
Vereinbarungen
Der Auftragsverarbeitungsvertrag ist Teil unserer allgemeinen Geschäftsbedingungen (Artikel 16 bis 27) und tritt mit der Testphase oder dem Abonnement direkt in Kraft, es muss also nichts separat unterschrieben werden.
Zertifikat und Bedingungen
Prüft Ihre IT-Abteilung oder Ihr Steuerberater AI Connect? Hier finden Sie unser ISO-Zertifikat, dessen Prüfung über UKAS und die allgemeinen Geschäftsbedingungen mit dem Auftragsverarbeitungsvertrag.
ISO/IEC 27001:2022, Zertifikatsnummer TA-01-CCBV-260924. Geltungsbereich: Provision of integration solutions to connect webshops, marketplaces, AI, CRM, and banks with their accounting software on a global scale.
Sicherheit ist Teamarbeit
AI Connect ist auf unserer Seite sicher eingerichtet. Mit diesen vier Schritten machen Sie Ihre Seite genauso sicher.
- TIPP 01
Geschäftliches KI-Abonnement
Nutzen Sie ein geschäftliches Abonnement Ihres KI-Assistenten und deaktivieren Sie die Verwendung Ihrer Gespräche für das Training.
- TIPP 02
Schreibrechte beschränken
Vergeben Sie Schreibrechte nur an diejenigen, die sie wirklich brauchen. Lesen genügt für die meisten Kollegen.
- TIPP 03
Zwei-Faktor-Authentifizierung aktivieren
Aktivieren Sie die Zwei-Faktor-Authentifizierung in Ihrer Buchhaltungssoftware und in Ihrem KI-Assistenten.
- TIPP 04
Zugriffe aufräumen
Ziehen Sie Zugriffe zurück, wenn jemand das Unternehmen verlässt, und legen Sie fest, wer den Connector verwaltet.
Vier Ebenen, mit denen Sie die Kontrolle behalten
Um Ihre Verwaltung liegen vier Ebenen, die Sie selbst in der Hand haben. Zusammen bestimmen sie, was der Connector darf, und zeigen, was passiert ist.
Sie genehmigen jede Änderung
Abrufen und Analysieren ist nur Lesen. Eine Schreibaktion (Buchung, Rechnung, Kontakt) wird Ihnen zuerst vorgelegt und erst nach Ihrer Zustimmung ausgeführt.
Rechte und Limits pro Nutzer
Im Kontrollpanel legen Sie pro Person fest, was erlaubt ist: Schreibaktionen einschränken, Löschen sperren und ein Tageslimit festlegen.
Eigene Autorisierung, jederzeit widerrufbar
Sie autorisieren den Connector selbst in Ihrer Buchhaltungssoftware. Er erhält nicht mehr Rechte als Sie. Ziehen Sie den Zugriff zurück, endet er sofort.
Immer im Blick über die Protokolle
In den Aktivitätsprotokollen sehen Sie, welche Aktionen ausgeführt wurden, wann und von wem. Den Inhalt selbst (Ihre Frage und die abgerufenen Zahlen) speichern wir nicht.
Häufig gestellte Fragen
Nein. Ihre Daten verwenden wir ausschließlich, um Ihre Frage zu beantworten. Wir trainieren damit keine KI-Modelle und geben sie nicht an Dritte weiter.
Bei dem KI-Assistenten, den Sie selbst wählen, etwa Claude, ChatGPT, Copilot oder Gemini, unter Ihrem eigenen Konto und den Bedingungen des jeweiligen Anbieters. AI Connect ist nur die sichere Verbindung zwischen Ihrem KI-Assistenten und Ihrer Buchhaltungssoftware. Diese Verbindung und die gesamte Speicherung bei iWebDevelopment laufen innerhalb der EU.
Nur das, was zur Beantwortung Ihrer Frage nötig ist, im Rahmen Ihrer Rechte. Bei einzelnen Fragen werden Ihre Zahlen in dem Moment abgerufen und danach nicht gespeichert; wir halten nur fest, welche Aktion ausgeführt wurde, wann und von wem. Mit dem Analytics-Abonnement liegt pro Verwaltung ein eigener verschlüsselter Datensatz in der EU, sodass Analysen über große Mengen an Transaktionen schnell gehen.
Nicht ohne Sie. Abrufen und Analysieren ist nur Lesen. Eine Schreibaktion (Buchung, Rechnung, Kontakt) wird Ihnen zuerst vorgelegt und erst nach Ihrer Zustimmung ausgeführt. Im Kontrollpanel können Sie Schreibaktionen pro Nutzer auch ganz deaktivieren, das Löschen sperren oder ein Tageslimit festlegen, und der Connector hat nicht mehr Rechte als Sie selbst in Ihrer Buchhaltungssoftware.
Ja. Im Kontrollpanel können Sie Schreibaktionen pro Nutzer ganz deaktivieren, das Löschen sperren und ein Tageslimit festlegen. Außerdem erhält der Connector nicht mehr Rechte, als der Nutzer in Ihrer Buchhaltungssoftware selbst hat.
Nein. Jeder Nutzer verbindet sein eigenes Konto von Exact Online, AFAS oder Twinfield. Der Connector übernimmt diese Rechte und fügt nichts hinzu. Im Kontrollpanel können Sie pro Nutzer noch weiter einschränken.
Nein. Sie autorisieren den Connector über die offizielle Autorisierung Ihrer Buchhaltungssoftware. Wir speichern nur das Zugriffstoken, das Ihre Software anschließend ausgibt, verschlüsselt mit AES-256, nicht Ihr Passwort.
Sie ziehen die Autorisierung jederzeit selbst in Ihrer Buchhaltungssoftware oder Ihrem Kontrollpanel zurück. Der Zugriff endet dann sofort. Tun Sie das auch, wenn ein Kollege das Unternehmen verlässt.
In den Aktivitätsprotokollen sehen Sie, welche Aktionen ausgeführt wurden, wann und von wem. Den Inhalt selbst (Ihre Frage und die abgerufenen Zahlen) speichern wir nicht.
Der verschlüsselte Datensatz Ihrer Verwaltung wird nach Ablauf der Testphase oder nach der Deaktivierung gelöscht.
Der Connector, die Datenbank, das Data Warehouse und die Back-ups laufen auf Servern innerhalb der EU (Region Amsterdam). Von iWebDevelopment aus findet keine Übermittlung außerhalb der EU statt.
Der Auftragsverarbeitungsvertrag ist Teil unserer allgemeinen Geschäftsbedingungen (Artikel 16 bis 27) und tritt mit der Testphase oder dem Abonnement direkt in Kraft, es muss also nichts separat unterschrieben werden.
Ja. AI Connect wurde unabhängig auf Sicherheit auditiert und einem Pentest unterzogen und fällt in den Geltungsbereich unseres ISO/IEC 27001:2022-Zertifikats.