Sämtliche Kommunikation zwischen Ihrem Browser und unseren Servern wird durch das Protokoll TLS 1.3 (Transport Layer Security) geschützt, den neuesten und sichersten Verschlüsselungsstandard. Dieses Protokoll verschlüsselt sämtliche ausgetauschten Daten und verhindert so jegliches Abfangen oder Mitlesen durch Dritte — insbesondere Ihrer persönlichen und Bankdaten sowie der Dokumente, die Sie bei Ihrem Kreditantrag hochladen. Das Vorhandensein des Schlosssymbols und des Präfixes „https://" in der Adressleiste Ihres Browsers bestätigt diesen Schutz in jedem Moment Ihrer Navigation.
Unsere Server werden in nach ISO 27001 zertifizierten Rechenzentren gehostet (Informationssicherheitsmanagement) — der international anerkannten Referenznorm für Informationssicherheits-Management, die strenge Prozesse für Risikomanagement, Zugangskontrolle und Geschäftskontinuität belegt. Sie sind ausgestattet mit Redundanzsystemen und regelmäßigen automatischen Sicherungen, die eine kontinuierliche Verfügbarkeit unserer Dienste auch bei einem größeren technischen Vorfall gewährleisten, sowie mit verstärkten physischen Schutzmaßnahmen (biometrische Zugangskontrolle, 24-Stunden-Videoüberwachung, kontinuierliche Überwachung durch dediziertes Personal). Die Daten werden ausschließlich auf dem Gebiet der Europäischen Union gespeichert, gemäß den Anforderungen der DSGVO hinsichtlich Übermittlungen außerhalb des Europäischen Wirtschaftsraums.
Der Zugang zu Ihrem Sodefina-Kundenbereich wird durch ein System der starken Zwei-Faktor-Authentifizierung (2FA) geschützt, gemäß den Anforderungen der europäischen Zahlungsdiensterichtlinie (PSD2), die eine starke Kundenauthentifizierung für den Zugang zu Online-Bankdiensten und für sensible Vorgänge vorschreibt. Wenn Sie sich von einem neuen Gerät aus anmelden oder bei sensiblen Vorgängen (IBAN-Änderung, vorzeitige Rückzahlung), wird eine zusätzliche Bestätigung über einen per SMS oder Push-Benachrichtigung in der mobilen App gesendeten Code verlangt — die von denselben Sicherheitsstandards profitiert wie unsere Website.
Unsere Systeme analysieren fortlaufend verdächtige Anmeldeversuche (ungewöhnlicher Standort, wiederholte fehlerhafte Codeeingaben, untypisches Verhalten) und lösen bei Verdacht auf Kompromittierung automatisch eine vorübergehende Sperrung des Kontos aus. Sie werden bei Erkennung ungewöhnlicher Aktivitäten auf Ihrem Konto sofort per E-Mail benachrichtigt — etwa bei Anmeldung von einem neuen Gerät, Änderung Ihrer Bankdaten oder Versuch eines sensiblen Vorgangs —, damit Sie bei unbefugter Nutzung sofort reagieren können.
Alle auf unserer Website getätigten Kartenzahlungen werden von nach PCI DSS (Payment Card Industry Data Security Standard) zertifizierten Zahlungsdienstleistern verarbeitet, dem von allen internationalen Kartennetzwerken geforderten Sicherheitsstandard. Ihre Kartendaten durchlaufen niemals unsere Server und werden niemals von Sodefina gespeichert. Das Protokoll 3D Secure (Visa Secure, Mastercard Identity Check) fügt für alle Online-Zahlungen eine zusätzliche Authentifizierungsebene hinzu, indem zum Zeitpunkt der Zahlung eine Bestätigung über Ihre Bank angefordert wird, wodurch das Risiko von Kartenbetrug erheblich verringert wird.
Lastschriften (Rückzahlung Ihrer Monatsraten) werden über das SEPA-Lastschriftverfahren durchgeführt, das eine Widerspruchsfrist von 8 Wochen für autorisierte Lastschriften (13 Monate für nicht autorisierte Lastschriften) bietet. Im Falle einer beanstandeten Lastschrift ist Ihre Bank verpflichtet, Ihnen den Betrag sofort zu erstatten.
Sodefina S.A. unterliegt der ständigen Kontrolle der Banco de Portugal, die die Einhaltung der aufsichtsrechtlichen und kundenschutzbezogenen Normen überprüft. Unsere Informationssysteme werden regelmäßig von unabhängigen, auf Cybersicherheit spezialisierten Dienstleistern auditiert, um die Wirksamkeit unserer Schutzmaßnahmen angesichts der neuesten Bedrohungen kontinuierlich zu überprüfen. Wir führen zudem regelmäßige Penetrationstests durch, durchgeführt von Experten für offensive Sicherheit, unabhängig von unseren Entwicklungsteams, um potenzielle Schwachstellen zu identifizieren und zu beheben, bevor sie ausgenutzt werden.
Gemäß der DSGVO und der NIS2-Richtlinie (Netz- und Informationssicherheit) verfügen wir über einen strukturierten Prozess zur Behandlung von Sicherheitsvorfällen, einschließlich Erkennung, Analyse, Eindämmung und Behebung jedes Vorfalls, der unsere Informationssysteme betrifft. Im Falle einer Verletzung personenbezogener Daten, die zu einem Risiko für Ihre Rechte und Freiheiten führen könnte, sind wir verpflichtet, Sie so schnell wie möglich zu informieren und die CNPD innerhalb von 72 Stunden zu benachrichtigen.
Ihre Wachsamkeit ist der erste Schutzwall gegen Betrug. Sodefina wird Sie niemals per Telefon, E-Mail oder SMS nach Ihren Zugangscodes, Ihrer PIN, Ihren vollständigen Kartennummern oder Ihrem 3D-Secure-Code fragen. Wenn Sie eine solche Anfrage erhalten, handelt es sich um einen Phishing-Versuch. Legen Sie sofort auf und melden Sie uns den Vorfall unter security@sodefina.eu.
Die Dokumente, die Sie im Rahmen Ihres Kreditantrags übermitteln (Ausweisdokument, Einkommensnachweise, Bankverbindung), werden ausschließlich über verschlüsselte Kanäle übertragen: Ihren sicheren Kundenbereich oder unsere interne Nachrichtenfunktion, niemals per unverschlüsselter E-Mail.
Gemäß den geltenden Vorschriften setzt Sodefina Verfahren zur Identitätsprüfung (KYC) und zur Überwachung von Transaktionen im Rahmen der Bekämpfung der Geldwäsche und der Terrorismusfinanzierung um und trägt so zur allgemeinen Sicherheit des Finanzsystems bei.
Wenn Sie eine betrügerische Nutzung Ihres Kontos oder einen Phishing-Versuch unter Vortäuschung der Identität von Sodefina vermuten, kontaktieren Sie uns sofort per E-Mail unter security@sodefina.eu, über unser Kontaktformular oder über die sichere Nachrichtenfunktion Ihres Kundenbereichs. Sie können Phishing-Versuche auch der portugiesischen Behördenplattform CNCS melden: www.cncs.gov.pt; Sodefina arbeitet zudem bei Bedarf mit dem CNCS (Centro Nacional de Cibersegurança), der nationalen portugiesischen Cybersicherheitsbehörde, zusammen, insbesondere im Rahmen solcher Meldungen.
Über die auf dieser Seite beschriebenen technischen Maßnahmen hinaus setzt Sodefina ein umfassendes Programm zur Sensibilisierung und Begleitung seiner Kunden gegenüber Betrugsrisiken um, das auf unserer eigenen Seite zur Betrugsprävention näher beschrieben wird.
Werden meine Bankdaten von Sodefina gespeichert? Nein, Ihre Kartendaten laufen niemals über unsere Server und werden niemals gespeichert.
Was tun, wenn ich keinen Zugriff mehr auf meinen Kundenbereich habe? Kontaktieren Sie unseren Kundenservice für ein sicheres Wiederherstellungsverfahren.
Ist Sodefina ISO-27001-zertifiziert? Unsere Hosting-Infrastrukturen sind es, was ein hohes Sicherheitsniveau gewährleistet.
Kann ich von einem öffentlichen WLAN aus auf meinen Kundenbereich zugreifen? Wir raten davon ab; nutzen Sie bei Bedarf ein VPN oder Ihre persönliche mobile Verbindung.
Berechnen Sie Ihr Vorhaben in wenigen Klicks – einfach und unverbindlich!
Bitte geben Sie einen Betrag zwischen 3.000 und 75.000 € ein
Rückzahlungsdauer
Berechnen Sie Ihr Vorhaben in wenigen Klicks – einfach und unverbindlich!
Privatkredit über 5.000 €
Ihre persönliche Simulation
— Unser Kreditangebot ist anpassbar —
(1) Ohne fakultative Versicherung. Indikative Simulation. Vorbehaltlich Akzeptanz. Fester effektiver Jahreszins (indikativ). Ein Kredit verpflichtet Sie und muss zurückgezahlt werden. Prüfen Sie Ihre Rückzahlungsfähigkeit, bevor Sie sich verpflichten.
Simulieren Sie Ihr Projekt in wenigen Klicks — einfach und unverbindlich!
Privatkredit über 5.000 €
Die optionale monatliche Versicherungsprämie beträgt 0,70% des ausstehenden Saldos. Die erste Prämie ist die höchste. Prüfen Sie Ihre Berechtigung.