Sicherheit

Was wir nicht haben, kann niemand verlieren.

Ihre Plattform sieht nie eine Bank-PIN. Wir speichern sie standardmäßig auch nicht. Und bevor ein Partner irgendetwas sieht, wird er geprüft.

Zugangsdaten

PIN wird standardmäßig nicht gespeichert: Nur wenn der Endkunde es ausdrücklich wählt, liegt sie für den automatischen Abruf verschlüsselt im Tresor. Beim Widerruf löschen wir sie sofort.
Partner sehen nie Zugangsdaten: Weder in der API noch in Webhooks, im Protokoll oder in Fehlertexten. Automatische Tests prüfen das.
Verschlüsselung: Zugangsdaten und Dokumente liegen mit AES-256-GCM verschlüsselt in der Datenbank und bleiben es auch in den Sicherungen.

Einwilligung

Der Endkunde entscheidet: Er liest, welche Daten an wen gehen, und wählt die Konten selbst. Name des Partners, Agile Finance und unser Unternehmen stehen sichtbar auf der Seite.
Höchstens 180 Tage: Danach läuft die Einwilligung ab. Ihre Plattform erfährt es vorher per Webhook.
Jede Änderung im Protokoll: Wer, wann, welche Textfassung, IP-Adresse gekürzt. Der Widerruf gilt sofort und ist jederzeit möglich.

Die Verbinden-Strecke

Einmal-Link: Gültig 30 Minuten, gespeichert nur als Prüfsumme, mit eigener Begrenzung je Link.
Keine fremden Skripte: Strenge Sicherheitsregeln im Browser: kein Support-Widget, kein Fehlermelder, keine Einbettung, nichts wird zwischengespeichert, kein Referrer.
Eingaben nur per POST: PIN und TAN stehen nie in einer Adresse und werden im Browser sofort nach dem Absenden geleert.

Plattform

Mandantentrennung: Jede Abfrage trägt Arbeitsbereich und Umgebung. Fremde Kennungen ergeben „nicht gefunden“. Sandbox und Live mischen sich nie.
Webhooks mit Signatur: HMAC-SHA256 mit Zeitstempel. Ihr Server prüft, ob die Zustellung wirklich von uns kommt.
Schlüssel je Umgebung: API-Schlüssel gehören zu genau einer Umgebung, mit einzeln wählbaren Rechten. MCP-Zugang über OAuth 2.1, die Werkzeuge lesen, erzeugen Verbinden-Links und stoßen Abrufe an.
Datensparsam: IP-Adressen gekürzt, Abrufprotokolle werden nach 90 Tagen gelöscht, das Löschen eines Endkunden entfernt alle seine Daten endgültig.

Standort und Betrieb

Server in Deutschland (Nürnberg): Anbieter ist ein deutsches Unternehmen. Bankdaten und Dokumente liegen auf unseren Servern in Deutschland.
Nachweise getrennt geschützt: Gewerbenachweise sind verschlüsselt, Zugriff haben nur Prüfer und Team-Admins, jeder Zugriff steht im Prüfprotokoll. Ausweisbilder bleiben nicht bei uns.

Jeder Partner wird geprüft

Identitätsprüfung der vertretungsberechtigten Person, Gewerbenachweis und Entscheidung durch unser Team. Ohne Freigabe gibt es weder API-Schlüssel noch Sandbox. Gesperrte Partner verlieren sofort den Abruf und ihre Webhooks.

Zugang beantragen

Schwachstelle melden

Sie haben eine Schwachstelle gefunden? Schreiben Sie an info@agiledeveloper.de. Wir antworten persönlich und behandeln Ihre Meldung vertraulich.

Maschinenlesbar: security.txt