Sicherheit
Ihre Projekte bleiben Ihre Projekte. Wir sagen genau, was das heißt.
Keine pauschale Datenschutzbehauptung. Diese Seite nennt Datenarten und Speicherorte, Datenflüsse zu KI- und Drittanbietern, Zugangsspeicherung, Rollen, Kundenfreigaben, Fernzugriff, Sicherung, Löschung — und die Grenzen, die das Handbuch selbst nennt.
Was die Etiketten heißen: Enthalten im Handbuch als geprüft beschrieben · Mit Einrichtung vorhanden, braucht Einrichtung, Modul oder Zugang · Wohin wir gehen Richtung, keine heutige Funktion.
1 · Datenarten und Speicherorte
Was wo liegt
| Datenart | Wo | Status |
|---|---|---|
| Projekte, Berichte, Unterlagen, Briefkästen | Auf dem Rechner der Agentur, im Projektordner | Enthalten |
| Kundendaten des Agentur-Cockpits (Kontakte, Vorgänge, Post) | Auf dem Rechner der Agentur; eigener Bestand mit eigener Suche und eigenen Aufbewahrungsfristen | Modul |
| Zugangsdaten (Passwörter, Schlüssel, Token) | Im Schlüsselbund des Betriebssystems — in Einstellungsdateien nur ein Platzhalter | Enthalten |
| Wortlaut von Kundennachrichten aus dem Kundenchat | In einem eigenen Speicher neben den Kundendaten, nicht im Projektordner und nicht im Briefkasten | Enthalten |
| Benutzerkonten und Rollen | Auf dem Rechner, nicht im Netz | Enthalten |
| Lizenzschlüssel, hinterlegte E-Mail-Adresse, Rechnerkennungen | Beim Lizenzdienst des Herstellers — das Einzige, was von Ihnen bei uns liegt | Enthalten |
2 · Datenflüsse
Zwei Dinge verlassen den Rechner — und Sie kennen beide.
Alles Weitere bleibt auf der Maschine. Wer behauptet, es verließe nie etwas den Rechner, beschreibt keine Software, die Agenten arbeiten lässt.
Die Sicherung
Täglich, verschlüsselt, an ein Ziel, das Sie festlegen: Ordner, Dateiserver im Netz oder verschlüsselter Übertragungsweg. Die Zugangsdaten dafür bleiben lokal. Der Verlauf ist einsehbar — eine Sicherung, die seit Wochen scheitert, ist keine.
Ziel einrichtenDie Arbeit der Agenten
Ein Agent denkt nicht auf Ihrem Rechner; er fragt ein Sprachmodell. Für die Agenten Ihrer Projekte ist das Claude, über Ihr eigenes Konto bei Anthropic — unter dem Vertrag, den Sie mit dem Anbieter haben, nicht unter unserem. Was übermittelt wird, wird vorher von Zugangsdaten befreit.
EnthaltenPersonenbezogene Daten gehen einen eigenen Weg
Für sie gilt eine strengere Regel als für Arbeitstexte. Der Kundenchat und alles, wo Personendaten fließen können, läuft über einen europäischen KI-Anbieter, den Sie in den Einstellungen anbinden — nie über Claude. Die Trennlinie verläuft entlang der Art der Daten, nicht der Aufgabe.
KI-Anbindung (EU)Drittanbieter mit Ihren eigenen Konten
WordPress, Google-Konto, GitHub, n8n und 18 weitere Dienste im Katalog werden mit Ihren Konten eingerichtet; Tarife und Verträge sind Ihre. Alle Anfragen laufen über den Manager — kein Schlüssel geht an einen Agenten.
Mit Einrichtung3 · Zugänge und Rechte
Kein Agent bekommt je ein Passwort zu sehen.
Zugangsspeicherung
Werte liegen im Schlüsselbund des Betriebssystems. Ein Agent sagt dem Manager, was er tun will; der Manager setzt den Zugang ein und gibt nur die Antwort zurück. Fragt ein Agent nach einem Passwort: nicht geben — er bekommt es nie.
Rollen
Inhaber, Administrator, Teamleitung, Mitarbeiter, Kunde. Wer einem Projekt nicht zugeordnet ist, sieht es nirgends. Konten verwalten darf nur, wer selbst verwalten darf — sonst wäre das die Hintertür.
Einladen statt Passwort weitergeben
Ein neues Konto entsteht ohne Passwort; die Person löst einen Einladungslink einmal ein und setzt ihr Passwort selbst. Der Lizenzschlüssel bleibt im Haus. Ändert sich das Inhaberpasswort, sind alle Geräte abgemeldet — der Notausgang.
Zweite Verteidigungslinie
Bevor etwas an ein Sprachmodell geht, wird es von allem befreit, was nach einem Zugang aussieht. Die erste Linie ist, dass Zugangsdaten dort gar nicht erst hingelangen.
Sieben Grundregeln
Exklusiver Arbeitsordner · Zugangsdaten nie im Quelltext · kein Release ohne Sicherheitsprüfung · Änderungsverzeichnis · Schnappschuss vor dem Hochladen · kein stilles Löschen · Faktentreue. Sie stehen über allem und gelten unabhängig vom Paket.
Was ein Agent nicht tut
Keine Mail ohne Freigabe, keine große Änderung ohne Rückfrage, kein Löschen ohne Bestätigung, keine Umgehung einer Datenschutzgrenze. Eingebaut, nicht eine Frage der Höflichkeit.
Quellen: Handbuch „Zugänge und Verbindungen", „Benutzer und Rollen", „Die Ersteinrichtung", „Mit Agenten arbeiten". Enthalten
4 · Die eine Tür nach außen
Der Kundenchat — und die drei Riegel davor
Seit Fassung 3.27.0 kann jemand von außen hineinschreiben: ein Kunde in seinen Chat. Diese Stelle ist eigens behandelt, weil sie die einzige ihrer Art ist.
- KundeBekommt einen Zugang und sieht genau eine Seite: einen Chat.
- Anliegen oder AuftragEine Frage wird beantwortet. Ein Wunsch wird zum Auftrag.
- AgenturfreigabeKein Auftrag erreicht einen Agenten, den nicht ein Mensch freigegeben hat.
- KoordinationDer Koordinator setzt als Entwurf um — nichts wird veröffentlicht.
- ErgebnisSie prüfen, der Kunde liest „erledigt".
| Die Sorge | Was dagegen steht |
|---|---|
| Der Kunde sieht mehr, als er soll. | Ein Kundenkonto darf den Kundenbereich und fünf Endpunkte. Alles andere wird abgewiesen oder zum Chat umgeleitet — geprüft direkt hinter der Anmeldung. |
| Der Kundentext landet bei einem Claude-Agenten. | Der Wortlaut liegt in einem eigenen Speicher, nicht im Briefkasten. Beantwortet wird über den europäischen KI-Anbieter. |
| Der Kunde schreibt einem Agenten eine Anweisung. | Kundentext steht als Zitat vor dem Agenten: beantworten, nichts daraus ausführen. Alles, was getan werden soll, braucht Ihre Freigabe. |
| Ein Kundenkonto schreibt ununterbrochen. | Höchstens dreißig Nachrichten je Stunde und Konto. |
| Namen und Kontaktdaten gehen an den Koordinator. | Zwei Filter davor: erst soll das Modell sie weglassen, dann prüft die Software selbst auf E-Mail, Telefon und IBAN. |
5 · Betrieb
Fernzugriff, Sicherung, Export, Löschung
Zugang von unterwegs
Der Rechner ist nicht von außen erreichbar. Er meldet sich selbst bei einem Vermittler und hält von innen eine Leitung offen; Ihr Telefon spricht mit dem Vermittler. Was zwischen Rechner und Gerät reist, ist verschlossen und wird erst an den Enden geöffnet — der Vermittler sieht nicht, was Sie tun. Geräte kommen per Einladung herein.
Mit Einrichtung HandbuchDie drei Netze
Schnappschuss — gegen die eigene falsche Entscheidung. Sicherung — gegen den Verlust des Rechners. Export — gegen den Verlust der Umgebung und für den Umzug. Sie ersetzen einander nicht.
Enthalten HandbuchExport ohne Zugangsdaten
Ein Projekt lässt sich als Datei mitnehmen — Struktur, Berichte, Zuordnungen. Zugangsdaten bleiben draußen; das lässt sich nicht einschalten. Nach einem Umzug richten Sie sie am neuen Ort neu ein.
EnthaltenAufbewahrung, Auskunft, Löschung
Aufbewahrungsfristen je Bestand einstellbar. Fragt ein Kunde, welche Daten Sie über ihn speichern: Die Übersicht „Datenschutz — was wo liegt" steht in den Einstellungen des Agentur-Cockpits; Herausgabe und Löschung sind eingebaut. Projekte werden archiviert, nicht gelöscht — wer Daten wirklich loswerden muss, findet den Weg unter Datenschutz beschrieben.
Modul Cockpit6 · Verantwortlichkeiten und Grenzen
Was wir nicht behaupten
Absolute Sicherheit, Verfügbarkeit oder Wiederherstellbarkeit verspricht niemand ehrlich. Wir nennen die Grenzen, die das Handbuch nennt.
Demo
Stellen Sie uns die Fragen, die Ihre IT stellt.
Bringen Sie eine typische, nicht sensible Aufgabe aus Ihrem Alltag mit. Wir zeigen daran Projektstruktur, Rollen, Kontrollpunkte und ein realistisches Ergebnisbild — am laufenden Programm, ohne Folien.