Kontrollierter Umgang mit sensiblen Marktdaten
Murtekale verarbeitet Finanzinformationen nach einem klar definierten Satz an technischen und organisatorischen Grundsätzen. Diese Seite beschreibt unseren aktuellen Ansatz zu Datenschutz, Zugriffskontrolle und Nachvollziehbarkeit.
Warum Governance kein Zusatzmerkmal ist
Treasury- und Finanzteams arbeiten mit Informationen, die direkten Einfluss auf Entscheidungen haben. Wer ein Analyse-Werkzeug in diesen Arbeitsablauf einbindet, muss nachvollziehen können, wie Daten erfasst, verarbeitet und gespeichert werden — und wer darauf Zugriff hat. Wir behandeln diese Fragen als Teil des Produkts, nicht als nachträgliche Ergänzung.
Die folgenden Abschnitte beschreiben unseren derzeitigen Stand. Sie sind als ehrliche Darstellung gedacht, nicht als Zertifizierungsnachweis — entsprechende Nachweise reichen wir im Rahmen konkreter Prüfprozesse auf Anfrage nach.
Fünf Grundsätze für den Umgang mit Daten
Diese Grundsätze gelten unabhängig davon, ob Daten innerhalb der Plattform verarbeitet oder an externe Quellen zur Verifikation weitergereicht werden.
Verschlüsselung im Transit und in Ruhe
Daten werden auf dem Übertragungsweg und bei der Speicherung verschlüsselt. Zugangsdaten und Zugriffsschlüssel werden getrennt von den eigentlichen Nutzdaten verwaltet.
Rollenbasierte Zugriffskontrolle
Berechtigungen werden auf Nutzer- und Teamebene vergeben. Nicht jede Person mit einem Zugang sieht automatisch alle Mandanten, Berichte oder Quellendaten.
Datenminimierung
Es werden nur die Informationen erfasst und gespeichert, die für die jeweilige Analyse erforderlich sind. Rohdaten aus Drittquellen werden nicht ohne Zweck vorgehalten.
Nachvollziehbare Protokollierung
Zugriffe, Exporte und administrative Änderungen werden protokolliert, damit interne Prüfungen auf eine belastbare Grundlage zurückgreifen können.
Trennung von Quelle und Interpretation
Herkunftsdaten und die daraus abgeleitete Analyse werden getrennt gekennzeichnet, damit jederzeit erkennbar bleibt, was Primärinformation und was Einordnung ist.
Laufende Überprüfung
Zugriffsrechte und Systemkonfigurationen werden regelmäßig überprüft und bei Bedarf angepasst, etwa bei Personalwechseln oder veränderten Mandatsverhältnissen.
Die hier beschriebenen Maßnahmen stellen unseren aktuellen Betriebsstandard dar. Sie ersetzen keine individuelle Sicherheits- oder Compliance-Prüfung durch Ihr Unternehmen und begründen keine Zusicherung bestimmter Zertifizierungen.
Zugriff ist eine Entscheidung, keine Standardeinstellung
Wir gehen davon aus, dass nicht jede Person in einem Team denselben Einblick braucht. Deshalb lässt sich der Zugriff auf Mandanten, Berichte und Exportfunktionen granular steuern — vom Lesezugriff auf einzelne Analysen bis zur administrativen Verwaltung ganzer Arbeitsbereiche.
Änderungen an diesen Berechtigungen werden dokumentiert. Wird ein Zugang entzogen oder angepasst, bleibt nachvollziehbar, wann und durch wen dies geschehen ist.
Dieser Ansatz wird kontinuierlich weiterentwickelt, insbesondere mit wachsender Zahl an Teams und Mandaten, die über die Plattform arbeiten.
Woran wir uns aktuell orientieren
Die folgenden Bereiche fassen zusammen, wie wir mit Daten, Zugriffen und externen Anfragen umgehen — als Orientierung für Teams, die vor einer internen Prüfung stehen.
Umgang mit personenbezogenen Daten
Soweit im Rahmen der Nutzung personenbezogene Daten anfallen, verarbeiten wir diese zweckgebunden. Details dazu finden Sie in unserer Datenschutzerklärung.
- Zweckbindung bei der Datenerhebung
- Keine Weitergabe an Dritte ohne Rechtsgrundlage
- Löschkonzepte für nicht mehr benötigte Daten
Steuerung auf Teamebene
Administratoren verwalten Zugänge selbstständig und können Berechtigungen jederzeit anpassen.
- Rollen- und Funktionstrennung
- Zeitlich befristete Zugänge möglich
- Entzug von Zugriffsrechten bei Austritt
Nachvollziehbarkeit für interne Prüfungen
Protokolle zu Zugriffen und Änderungen stehen für interne Reviews grundsätzlich zur Verfügung.
- Protokollierung administrativer Aktionen
- Export von Nutzungsübersichten auf Anfrage
- Ansprechpartner für Rückfragen zu Prozessen
Ehrlich zum aktuellen Stand
Murtekale befindet sich in kontinuierlicher Weiterentwicklung. Wir beschreiben hier den derzeitigen Stand unserer Sicherheits- und Governance-Praxis, nicht das Ergebnis einer externen Zertifizierung. Wenn Ihr Unternehmen im Rahmen einer Beschaffung oder internen Prüfung spezifische Nachweise, Fragebögen oder vertragliche Zusicherungen benötigt, sprechen Sie uns direkt an — wir klären das im Einzelfall.
Murtekale ist ein Analyse-Werkzeug und ersetzt keine eigenständige rechtliche, steuerliche oder sicherheitsbezogene Prüfung durch Ihr Unternehmen.
Fragen zu Sicherheit oder Einrichtung klären
Wenn Sie konkrete Anforderungen an Zugriffskontrolle, Datenhaltung oder Mandantentrennung haben, besprechen wir diese gerne im Rahmen eines Demo-Zugangs.