So schützen wir deine Abschlussdaten und respektieren deine Privatsphäre.
Jeder Workspace ist auf Datenbankebene isoliert. Row-Level-Security-Regeln verhindern, dass die Web-App Daten anderer Mandanten liest oder schreibt. MCP-Tokens gelten für genau einen Workspace und liefern nur dessen Daten.
Ist die Funktionstrennung aktiviert, blockiert ein Datenbank-Trigger die Selbstfreigabe. Der MCP-Server hat nur Lesezugriff, ein Assistent kann also nichts freigeben. Die Freigabe durch den Prüfer ist immer eine Handlung von Menschen in der Web-App.
Wir setzen keine Analyse-Tools, Tracking-Pixel oder Werbe-Cookies ein. Die Website speichert nur, was technisch notwendig ist: deine Login-Sitzung und deine Cookie-Auswahl. Diese Auswahl kannst du jederzeit unter "Cookie-Einstellungen" im Footer ansehen und ändern.
Deine Daten liegen in einer Supabase-Postgres-Datenbank. Die App speichert Nachweise nur als Links und Textnotizen und hostet keine hochgeladenen Dateien. Der MCP-Zugriff ist optional, schreibgeschützt und auf die Tokens beschränkt, die du erzeugst. MCP-Tokens werden nur als Hashes gespeichert.
Die Anwendung wird bei Netlify gehostet. Datenbank und Authentifizierung laufen bei Supabase. Zahlungen wickelt Stripe ab, Kartendaten erreichen unsere Server also nie.
Die App verschickt Konto-E-Mails wie die Bestätigung der Registrierung und Nachrichten zum Passwort. Erinnerungs- oder Zusammenfassungs-E-Mails verschickt sie nicht, und auch keine Einladungs-E-Mails. Einladungslinks teilst du selbst.
Hast du ein Sicherheitsproblem gefunden? Schreib uns bitte an team@thefinancelead.com. Wir antworten innerhalb von 48 Stunden.