Ihre Datensicherheit ist nicht verhandelbar
Wir behandeln Ihre persönlichen und finanziellen Informationen genau so, wie wir unsere eigenen behandeln würden. Das bedeutet Bankniveau-Sicherheit und branchenführende Maßnahmen zum Schutz Ihrer Daten.
Zertifizierungen & Compliance
Vertraut und zertifiziert nach internationalen Sicherheitsstandards
Lizenziert von der Tschechischen Nationalbank
Kontoinformationsdienstleister mit vollständiger regulatorischer Compliance.
ISO 27001 zertifiziert
Internationale Standardzertifizierung für Finanz-IT-Dienste und Informationssicherheitsmanagement.
PCI DSS konform
Payment Card Industry Data Security Standard Compliance für die Handhabung von Zahlungsinformationen.
PSD2-lizenziert
Lizenziert nach der überarbeiteten Zahlungsdiensterichtlinie für sicheren Zugang zu Finanzdaten.
Sicherheitspraktiken
Mehrere Schutzebenen für Ihre Finanzdaten
Mehrschichtige Verschlüsselung
Alle Daten sind mit mehreren Verschlüsselungsebenen sowohl bei der Übertragung als auch im Ruhezustand geschützt.
TLS-verschlüsselte Kanäle
Jede Kommunikation erfolgt über TLS-verschlüsselte Kanäle für maximale Sicherheit.
Keine Klartextspeicherung
Kundenanmeldedaten werden niemals im Klartext gespeichert und sind für Mitarbeiter nicht lesbar.
Amazon Web Services
Datenbankwartung und Hosting auf Enterprise-Grade AWS-Infrastruktur.
Multi-Faktor-Authentifizierung
Erforderliche MFA für allen Systemzugang ohne Super-Admin-Konten.
Nur-Lese-Zugriff
Wir können Ihre Finanzdaten nur lesen, niemals Transaktionen initiieren oder Geld bewegen.
DSGVO & Datenschutz-Compliance
Ihre Daten, Ihre Kontrolle
Datenschutz
- Strikte DSGVO-Compliance
- Schutz personenbezogener Daten für Nutzer in über 80 Ländern
- Ausdrückliche Nutzerautorisierung erforderlich
- Recht auf Datenlöschung
Datenschutz zuerst
- Kein Verkauf von Nutzerdaten
- Minimale Datenerfassung
- Transparente Datennutzung
- Nutzerkontrolle über alle Daten
Umfassender Sicherheitsansatz
Sicherheitslücke melden
Wenn Sie glauben, eine Sicherheitslücke in einem BudgetBakers-Produkt entdeckt zu haben, teilen Sie uns dies bitte mit.
Das Melden von Sicherheitslücken hilft uns, unsere Nutzer zu schützen und die Sicherheit unserer Produkte kontinuierlich zu verbessern.
Sie können Schwachstellen in BudgetBakers-Produkten sowie in Komponenten von Drittanbietern melden, sofern diese Komponenten Teil eines BudgetBakers-Produkts sind oder ihre Schwachstelle die Sicherheit eines BudgetBakers-Produkts beeinträchtigen kann.
Empfohlen
Meldeformular
Wir empfehlen unser Formular, das Sie durch die Informationen führt, die wir zur Bewertung des Problems benötigen. Für das Formular ist keine Anmeldung mit einem Google-Konto erforderlich.
Sicherheitslücke meldenAlternative
Wenn Sie das Formular nicht nutzen möchten, können Sie uns direkt kontaktieren unter:
Damit wir Ihre Meldung effektiv bewerten können, geben Sie bitte nach Möglichkeit folgende Informationen an
Kontaktdaten
- Name oder Pseudonym (optional)
- Kontakt-E-Mail, falls wir Sie für weitere Informationen oder zum Ergebnis unserer Untersuchung kontaktieren dürfen
Wenn Sie Ihre Identität nicht preisgeben möchten, können Sie Ihre Meldung anonym einreichen.
Betroffenes Produkt
- Name des betroffenen BudgetBakers-Produkts
- Plattform oder Umgebung, z. B. Android, iOS, Web oder API
- Version oder Build der Anwendung / des Produkts, falls bekannt
Informationen zur Schwachstelle
- Kurzer Titel oder Name des Problems
- Beschreibung der Schwachstelle
- Schritte zur Reproduktion des Problems, sofern möglich
- Erwartete Auswirkungen auf die Sicherheit
Sicherheitsauswirkungen können zum Beispiel sein:
- Unbefugter Zugriff
- Offenlegung von Daten
- Unbefugte Datenänderung
- Umgehung der Authentifizierung
- Umgehung der Autorisierung
- Codeausführung
- Denial of Service
- Sonstige Sicherheitsauswirkungen
Aktive Ausnutzung
Bitte geben Sie an, ob die Schwachstelle nach Ihrem Kenntnisstand:
- Aktiv ausgenutzt wird
- Nicht aktiv ausgenutzt wird
- Sie wissen es nicht
Wenn Sie Informationen über eine aktive Ausnutzung haben, geben Sie bitte zusätzlich an:
- Eine kurze Beschreibung der beobachteten Ausnutzung
- Ungefähres Datum und Uhrzeit der Beobachtung
- Alle weiteren relevanten Informationen
Sicherheitsvorfall oder Kompromittierung
Bitte geben Sie an, ob nach Ihrem Kenntnisstand im Zusammenhang mit der Schwachstelle:
- Ein Sicherheitsvorfall oder eine Kompromittierung stattgefunden hat
- Kein Vorfall stattgefunden hat
- Sie wissen es nicht
Falls ein Vorfall oder eine Kompromittierung stattgefunden hat, beschreiben Sie diese bitte kurz.
Drittanbieter-Komponente
Wenn die Schwachstelle eine Komponente oder Bibliothek eines Drittanbieters betrifft, die Teil eines BudgetBakers-Produkts ist oder dessen Sicherheit beeinträchtigen kann, geben Sie bitte nach Möglichkeit an:
- Name der Komponente
- Version der Komponente
- Einen öffentlichen Verweis auf die bekannte Schwachstelle, falls vorhanden
Weitere relevante Informationen
Falls verfügbar, können Sie außerdem angeben:
- Vorgeschlagene Behebung oder Abhilfe
- CVE oder eine andere öffentliche Kennung
- Links zu einem Proof of Concept
- Relevante Logs
- Links zu Screenshots oder anderen technischen Informationen
- Ob Sie die Schwachstelle öffentlich bekannt machen möchten
- Das geplante Datum der Veröffentlichung, falls vorhanden
Sensible Informationen
Bitte senden Sie in Ihrer ersten Nachricht keine Passwörter, Authentifizierungstoken, Zugangsdaten, Zahlungsdaten, personenbezogene Daten von Nutzern oder andere sensible Informationen, sofern dies nicht unbedingt erforderlich ist.
Wenn Sie sensible technische Informationen oder Dateien teilen müssen, erwähnen Sie dies bitte in Ihrer Meldung. BudgetBakers wird dann mit Ihnen einen sicheren Übertragungsweg vereinbaren.
Millionen Nutzer vertrauen uns
Schließen Sie sich über 5 Millionen Nutzern an, die Wallet ihre Finanzdaten anvertrauen.