Sicherheit & Vertrauen

Verschlüsselung: Alle Daten werden in Ruhe (AES-256) und während der Übertragung (TLS 1.3) verschlüsselt. Datenbank-Verbindungen laufen ausschließlich über verschlüsselte Channels.

Multi-Tenant-Isolation: Jeder Workspace ist über Supabase Row Level Security (RLS) strikt vom anderen getrennt — die Trennung wird in der Datenbank durchgesetzt, nicht erst in der Anwendung. Ein Kundenkonto kann Daten eines anderen Workspaces nicht sehen. Die eine dokumentierte Ausnahme ist unser Support-Zugriff: Wir können eine Kundenansicht zeitlich befristet öffnen, um bei Problemen zu helfen. Jeder solche Zugriff ist kryptografisch signiert, protokolliert und läuft automatisch ab. E-Mail-Inhalte aus verbundenen Postfächern bleiben dabei standardmäßig ausgeblendet. Sichtbar werden sie nur, wenn Sie Ihr Postfach in den Einstellungen ausdrücklich und zeitlich befristet freigeben (maximal acht Stunden, jederzeit widerrufbar). Für Gmail-Postfächer bleiben sie auch dann gesperrt — Googles Auflagen für den Zugriff auf Postfachdaten kennen keine Ausnahme durch Ihre Einwilligung.

Kein Training mit Ihren Daten: Die KI-Verarbeitung läuft bei Anthropic (Claude) und OpenAI (GPT, gpt-image-2) in den USA — abgesichert über Auftragsverarbeitungsverträge und EU-Standardvertragsklauseln. Ihre Prompts und generierten Inhalte werden nicht für das Training von KI-Modellen verwendet; das ist in unseren DPAs vertraglich abgesichert. Beide Anbieter bewahren Ein- und Ausgaben bis zu 30 Tage zur Missbrauchserkennung auf — bei sicherheitsrelevanter Kennzeichnung kann diese Frist länger sein.

Authentifizierung: Passwörter werden ausschließlich als bcrypt-Hashes gespeichert, niemals im Klartext. Session-Cookies sind Secure + SameSite=Lax; sie sind für den Browser lesbar, weil die Anwendung die Sitzung dort auswertet — abgesichert wird das durch eine strikte Content-Security-Policy und HSTS. Rate-Limits gegen Brute-Force aktiv, Zwei-Faktor-Authentifizierung für alle Betreiberzugänge verpflichtend.