---
title: "Sicherheit & Datenschutz - heyFranz"
url: https://hey-franz.com/sicherheit
type: page
description: "Hosting in der EU, verschlüsselte Übertragung, Zwei-Faktor-Anmeldung, strikt getrennte Mandanten und eine Bankanbindung nur mit Lesezugriff."
site: "heyFranz"
language: de-AT
---

# Sicherheit und Datenschutz

heyFranz wird in Österreich entwickelt und in der EU betrieben. Hosting in der EU, verschlüsselte Übertragung, Zwei-Faktor-Anmeldung, strikt getrennte Mandanten und eine Bankanbindung nur mit Lesezugriff.

## Schutzmaßnahmen

- Hosting bei Hetzner, Serverstandort in der EU
- Verschlüsselte Übertragung (TLS)
- Zwei-Faktor-Anmeldung per Authenticator-App (TOTP), Schlüssel verschlüsselt gespeichert (AES-256-GCM)
- Übersicht aktiver Sitzungen, einzelne oder alle anderen Sitzungen beendbar
- Passwörter mit bcrypt gespeichert, Bot-Schutz bei Anmeldung und Registrierung
- Jeder Datensatz gehört genau einem Mandanten, der Zugriff wird bei jeder Anfrage geprüft
- Dateien in privatem Speicher, Zugriff nur über kurzlebige, signierte Links
- Tägliche Datenbanksicherung in einem getrennten Speicher

## Bankanbindung

Die Bankanbindung läuft über finAPI mit reinem Lesezugriff auf Kontoinformationen und Umsätze. Die Zugangsdaten zum Online-Banking werden ausschließlich im Formular von finAPI eingegeben und nie an heyFranz übermittelt; Überweisungen sind über heyFranz nicht möglich.

## Einsatz von KI

KI wird nur zum Auslesen von Dokumenten eingesetzt (Smart Import, Belege, Betriebskosten) und nur, wenn die Nutzer:in es selbst startet. Verwendet werden Modelle von Mistral AI aus Frankreich, angebunden über OpenRouter mit Routing in die EU. Hochgeladene Mietverträge aus dem Smart Import werden zum Auslesen nur im Arbeitsspeicher verarbeitet und nur gespeichert, wenn die Nutzer:in sie beim Mietverhältnis ablegt.

## DSGVO

- Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO: https://hey-franz.com/auftragsverarbeitungsvertrag
- Datenschutzerklärung: https://hey-franz.com/datenschutz

## Häufige Fragen

**Wo werden meine Daten gespeichert?**

heyFranz wird auf Servern von Hetzner betrieben, mit Serverstandort in der EU. Verarbeitung und Speicherung deiner Daten finden ausschließlich innerhalb der Europäischen Union statt.

**Gibt es einen Auftragsverarbeitungsvertrag (AVV)?**

Ja. Den Auftragsverarbeitungsvertrag findest du unter /auftragsverarbeitungsvertrag, ergänzend zu unserer Datenschutzerklärung unter /datenschutz.

**Wie sicher ist die Bankanbindung?**

Die Bankverbindung läuft über finAPI, einen BaFin-regulierten Anbieter. finAPI erhält ausschließlich Lesezugriff auf Kontoinformationen und Umsätze, Überweisungen sind darüber nicht möglich. Deine Online-Banking-Zugangsdaten gibst du ausschließlich im eigenen Formular von finAPI ein, heyFranz erhält sie zu keinem Zeitpunkt.

**Unterstützt heyFranz die Zwei-Faktor-Authentifizierung?**

Ja. Du kannst die Zwei-Faktor-Anmeldung per Authenticator-App einrichten, etwa mit Google Authenticator, 1Password oder Authy. Der geheime Schlüssel dafür liegt verschlüsselt bei uns, und beim Aktivieren werden alle anderen aktiven Sitzungen automatisch beendet.

**Muss ich die KI-Funktionen nutzen?**

Nein. KI-gestützte Funktionen wie Smart Import, Beleg scannen oder der Betriebskosten-Scan sind optional und starten nur, wenn du sie selbst auslöst. Dabei kommen Sprachmodelle von Mistral AI aus Frankreich zum Einsatz, angebunden über OpenRouter mit Verarbeitung in der EU.

**Wer betreibt heyFranz?**

heyFranz ist eine Marke der immovio FlexCo mit Sitz in Faistenau, Land Salzburg. Bei Fragen erreichst du uns unter office@hey-franz.com.

## Nächste Schritte

- 14 Tage kostenlos testen, ohne Kreditkarte: https://hey-franz.com/konto/registrieren
- Preise und inkludierte Einheiten: https://hey-franz.com/preise
- Fragen an das Team: office@hey-franz.com

## Für Agents

- Jede öffentliche Seite liefert diese Darstellung mit dem Header `Accept: text/markdown` oder über die URL mit `.md`-Endung.
- Seitenübersicht: https://hey-franz.com/llms.txt
- API-Katalog (RFC 9727): https://hey-franz.com/.well-known/api-catalog
- OpenAPI der öffentlichen Inhalts-API: https://hey-franz.com/openapi.json
- Zugang und Authentifizierung: https://hey-franz.com/auth.md

---
heyFranz · ein Service der immovio FlexCo, Faistenau, Österreich · https://hey-franz.com · office@hey-franz.com