Sicherheit und Datenschutz bei heyFranzDeine Immobilien. Deine Mieter. Deine Daten.
In heyFranz liegen sensible Informationen zu Objekten, Verträgen, Zahlungen und Mieter:innen. Deshalb behandeln wir Datenschutz nicht als Zusatzfunktion, sondern als Grundlage: entwickelt in Österreich, betrieben in der EU.
- Entwickelt in Salzburg
- Daten in der EU
- DSGVO-konform
- Kein Datenverkauf
Schutzmaßnahmen
So ist der Betrieb von heyFranz abgesichert.
Hosting in der EU
heyFranz läuft auf Servern von Hetzner mit Serverstandort in der Europäischen Union.
Verschlüsselte Übertragung
Die Verbindung zwischen deinem Browser und heyFranz ist durchgehend verschlüsselt.
Getrennte Mandanten
Jeder Datensatz gehört zu genau einem Mandanten. Der Zugriff wird bei jeder Anfrage neu geprüft, ein Entzug wirkt sofort.
Private Dateiablage
Dateien liegen in einem privaten Speicher bei Cloudflare. Geöffnet werden sie nur über Links, die kurz gültig sind und erst nach Prüfung deiner Rechte entstehen.
Tägliche Backups
Die Datenbank wird täglich in einen separaten Speicher gesichert.
Konto-Schutz
Dein Zugang bleibt in deiner Kontrolle.
- Zwei-Faktor-Anmeldung per App wie Google Authenticator, 1Password oder Authy. Der geheime Schlüssel dafür liegt verschlüsselt bei uns.
- Passwörter speichern wir nie im Klartext, sondern nur in einer Form, aus der sie sich nicht zurückrechnen lassen.
- Ein Bot-Schutz sichert Anmeldung, Registrierung und das Zurücksetzen des Passworts ab.
- Zu viele Anmeldeversuche oder Uploads in kurzer Zeit werden automatisch gebremst.
- Ein Passwortwechsel beendet automatisch alle aktiven Sitzungen.
Bankanbindung
Über finAPI sicher angebunden.
- 01
Weiterleitung zu finAPI
Du startest die Bankanbindung in heyFranz und wirst zu finAPI weitergeleitet.
- 02
Anmeldung im Formular von finAPI
Deine Online-Banking-Zugangsdaten gibst du ausschließlich im eigenen, gesicherten Formular von finAPI ein - nie bei heyFranz.
- 03
Nur Lesezugriff für heyFranz
heyFranz erhält von finAPI ausschließlich Kontoinformationen und Umsätze. Überweisungen sind über diese Anbindung nicht möglich.
KI mit Verantwortung
Gezielt eingesetzt, nie verpflichtend.
KI kommt bei heyFranz nur dort zum Einsatz, wo sie dir tatsächlich Arbeit abnimmt - nicht als Selbstzweck.
Für diese Funktionen nutzen wir Sprachmodelle von Mistral AI aus Frankreich, angebunden über OpenRouter mit Verarbeitung in der EU. Jede KI-Funktion ist optional: Sie startet nur, wenn du sie selbst auslöst.
Smart Import
Liest Mietverträge aus. Zum Auslesen wird die Datei nur im Arbeitsspeicher verarbeitet. Gespeichert wird sie nur, wenn du sie beim Mietverhältnis ablegst.
Beleg scannen
Füllt Titel, Betrag, Datum und Buchungspositionen aus einer hochgeladenen Rechnung vor.
Betriebskosten-Scan
Unterstützt beim Erfassen von Betriebskosten-Belegen für die Jahresabrechnung.
Team-Rechte
Zugriff, den du genau steuerst.
- Inhaber
- Administrator
- Mitglied
- Rollen und Zugriff werden pro Mandant vergeben, von „Lesen“ bis „Mandant verwalten“.
- Wird ein Zugriff entzogen, verschwindet der Mandant sofort aus Navigation und Suche der betroffenen Person.
- Keine Zusatzkosten pro Person: Teamgröße und Mandantenzahl ändern den Preis nicht.
DSGVO & AVV
Die Grundlagen zum Nachlesen.
Auftragsverarbeitungsvertrag (AVV)
Regelt, wie heyFranz personenbezogene Daten in deinem Auftrag verarbeitet. Direkt online abrufbar.
Datenschutzerklärung
Beschreibt, welche Daten heyFranz verarbeitet, wofür und auf welcher Rechtsgrundlage.
Häufige Fragen zu Sicherheit & Datenschutz
heyFranz wird auf Servern von Hetzner betrieben, mit Serverstandort in der EU. Verarbeitung und Speicherung deiner Daten finden ausschließlich innerhalb der Europäischen Union statt.
Ja. Den Auftragsverarbeitungsvertrag findest du unter /auftragsverarbeitungsvertrag, ergänzend zu unserer Datenschutzerklärung unter /datenschutz.
Die Bankverbindung läuft über finAPI, einen BaFin-regulierten Anbieter. finAPI erhält ausschließlich Lesezugriff auf Kontoinformationen und Umsätze, Überweisungen sind darüber nicht möglich. Deine Online-Banking-Zugangsdaten gibst du ausschließlich im eigenen Formular von finAPI ein, heyFranz erhält sie zu keinem Zeitpunkt.
Ja. Du kannst die Zwei-Faktor-Anmeldung per Authenticator-App einrichten, etwa mit Google Authenticator, 1Password oder Authy. Der geheime Schlüssel dafür liegt verschlüsselt bei uns, und beim Aktivieren werden alle anderen aktiven Sitzungen automatisch beendet.
Nein. KI-gestützte Funktionen wie Smart Import, Beleg scannen oder der Betriebskosten-Scan sind optional und starten nur, wenn du sie selbst auslöst. Dabei kommen Sprachmodelle von Mistral AI aus Frankreich zum Einsatz, angebunden über OpenRouter mit Verarbeitung in der EU.
heyFranz ist eine Marke der immovio FlexCo mit Sitz in Faistenau, Land Salzburg. Bei Fragen erreichst du uns unter office@hey-franz.com.
Eine gute Zusammenarbeit beginnt mit Vertrauen.
Bevor du startest, kannst du uns jede Frage zu Sicherheit und Datenschutz stellen. Wir antworten persönlich, ohne Kreditkarte und ohne Verpflichtung.
- Keine Kreditkarte
- Jederzeit kündbar
