Wie wir Ihre Daten schützen, in einfachen Worten.
Wie lokale KI und gefilterte Cloud-Anfragen zusammenpassen: Lesen Sie unseren Ansatz.
KI-Modelle, Dokumentenarchiv und Speicher laufen auf dem Computer in Ihrem Büro. Die Daten können bei Ihnen bleiben: Nichts verlässt das Haus ohne einen Weg, den Sie festlegen. Die Cloud ist optional. Der Fernsupport verbindet sich nur auf Ihre Anfrage und mit Ihrer Zustimmung mit dem Computer.
Der Eigentümer entscheidet, wer auf dem Computer etwas sehen und tun darf. Jede Anwendung hat für Administratoren eine Notfall-Verschlüsselungstaste: Sie sperrt die Daten und vernichtet die neben dem Computer aufbewahrten Schlüssel. Wiederhergestellt wird nur mit den zuvor verwahrten Reserveschlüsseln.
Der Computer erstellt regelmäßig Kopien des Archivs, damit Sie nach einer Störung wieder starten können.
Wir verbinden uns nur auf Ihre Anfrage und mit Ihrer Erlaubnis aus der Ferne. Während der Verbindung bleiben verschlüsselte personenbezogene Daten getrennt und sind für den Support nicht zugänglich. Jede Anfrage wird zu einem Ticket.
Wenn Sie eine Sicherheitslücke in unseren Computern, unserer Software oder unserer Website finden, schreiben Sie uns. Beschreiben Sie, was Sie gefunden haben, wo es sich befindet und wie es sich reproduzieren lässt, und hinterlassen Sie einen Kontakt.
Wir bestätigen den Eingang spätestens innerhalb von 4 Arbeitsstunden. Die Veröffentlichung stimmen wir mit Ihnen ab, sobald eine Korrektur bereitsteht (koordinierte Offenlegung), und wir gehen nicht rechtlich gegen Personen vor, die in gutem Glauben forschen und melden.
Wo der Cyber Resilience Act es verlangt, melden wir aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle an die ENISA, im Rahmen unserer Pflichten als Hersteller.
Eine hilfreiche Meldung enthält: betroffenes Produkt, Version, Seite oder Adresse; die Schritte zur Reproduktion; erwartetes und beobachtetes Verhalten; die mögliche Auswirkung; Screenshots oder einen Proof of Concept, falls vorhanden.
Guter Glaube bedeutet: Sie greifen nur auf die Daten zu, die zum Nachweis nötig sind, Sie ändern oder löschen keine Daten, Sie beeinträchtigen den Dienst nicht (keine Denial-of-Service- oder Spam-Tests), Sie nutzen kein Social Engineering und keine physischen Angriffe und behandeln die Details vertraulich, bis wir die Veröffentlichung vereinbart haben.
Maschinenlesbarer Kontakt (RFC 9116): /.well-known/security.txt
Externe Modelle nur über einen Filter: Personenbezogene Daten und Geschäftsgeheimnisse werden entfernt, der Sinn der Anfrage bleibt erhalten; bei Bedarf sehen Sie die gefilterte Anfrage und bestätigen sie, bevor sie in die Cloud geht.
Der Filter hilft, Risiken zu verringern; er verspricht keine 100-prozentige Anonymisierung.
