Sicherheit & Datenschutz
Vertrauen, das im Code steht.
Was hier versprochen wird, ist durch automatische Prüfungen im Code abgesichert — Mandantentrennung, Datenbesitz und Rechte werden bei jeder Änderung neu nachgewiesen.
Strikte Trennung der Organisationen
Jede Abfrage nennt die Organisation, aus der sie kommt. Ein Recht, das in einer Organisation vergeben wurde, wirkt nirgends sonst — nicht einmal die Namen anderer Kunden sind sichtbar.
Rechte, die ihr selbst vergebt
Rollen von Gast bis Inhaber und eigene Rollen mit einzelnen Rechten. Lesen, Anlegen, Ändern, Löschen und Veröffentlichen sind getrennte Entscheidungen.
Kein stiller Zugriff durch den Anbieter
Der Support des Anbieters sieht eure Daten nur, wenn ihr den Zugang freigebt — befristet und widerrufbar. Ein Notfallzugriff wird euch gemeldet.
Sichere Anmeldung
Zwei-Faktor-Anmeldung mit App und Wiederherstellungscodes, Übersicht und Abmeldung aller Sitzungen, Warnung bei neuen Geräten.
Verschlüsselt gespeichert
Passwörter als scrypt-Hash, Zwei-Faktor-Geheimnisse, Mail-Zugänge und API-Schlüssel mit AES-256-GCM — jeweils mit eigenem Schlüssel je Zweck.
Lückenloses Protokoll
Anmeldungen, Änderungen an Rechten und Daten landen im Audit-Protokoll. Belege werden GoBD-gerecht aufbewahrt, mit Verfahrensdokumentation.
Sicherungen
Vollständige und modulweise Sicherungen, Export eurer Daten jederzeit. Löschen eines Kontos mit 30 Tagen Bedenkzeit.
Datenschutz ab Werk
Statistik erst nach Einwilligung, keine Werbe-Tracker. Jede Tabelle ist einem Eigentümer zugeordnet: Anbieter, Organisation oder Person.
KI-Assistent
Ein Assistent, der nicht mehr darf als du.
Der Assistent ist kein Konto mit eigenen Rechten. Er handelt im Namen der Person, die ihn fragt — innerhalb ihrer Rechte, in ihrer Organisation.
- Bestätigung vor jeder Änderung. Lesen darf er sofort, ändern erst, wenn du die angezeigte Aktion freigibst.
- Feste Grenzen. Rechte, Konten, Einstellungen, Sicherungen und Buchhaltung sind für ihn gesperrt — auch wenn du sie ändern dürftest.
- Private Gespräche. Was du ihn fragst, sieht niemand sonst, auch nicht deine Organisation.
- Wählbare Modelle. Der Anbieter bestimmt, welches Sprachmodell genutzt wird — bis hin zu einem Modell im eigenen Rechenzentrum.
Für einen Vertrag zur Auftragsverarbeitung (AVV) oder Fragen eurer Datenschutzbeauftragten schreibt uns über das Kontaktformular.
Überzeugt euch selbst.
Legt eine Organisation an und schaut nach — Protokoll, Rechte und Sitzungen liegen offen.