SICHERHEIT & DATENSCHUTZ
Selbstständig arbeiten. Nachvollziehbar bleiben.
Ein Assistent, der Dinge tut, braucht mehr Sicherheit als einer, der nur Texte schreibt. So gehen wir damit um: konkret und nachprüfbar.
Freigaben nach Risiko
Jede Aktion, die NEVYLO ausführen kann, ist in einer Registry beschrieben: mit Ein- und Ausgaben, Risikoklasse, nötiger Berechtigung, Kostenabschätzung und Umkehrbarkeit. Niedriges Risiko läuft je nach Paket automatisch, mittleres zeigt eine Vorschau, hohes braucht immer deine Freigabe, mit Was, Warum, Wo, Daten, Kosten, Rückgängig und Wer.
Kein Modelltext wird ungeprüft ausgeführt. Was die KI vorschlägt, wird gegen deine Berechtigungen, Budgets und Freigaberegeln geprüft, bevor irgendetwas passiert.
Audit-Log und Rückgängig
Jeder Schritt jeder Aufgabe wird protokolliert: Auslöser, Zeitpunkt, betroffene Systeme, verwendete Daten, Ergebnis. Was technisch umkehrbar ist, hat einen Rückgängig-Knopf; was nicht umkehrbar ist, wird nie ohne Freigabe ausgeführt. Ein Kill-Switch stoppt laufende Aufgaben sofort.
Strikte Mandantentrennung
Jedes Unternehmen ist auf Datenbankebene isoliert: Jeder Zugriff läuft über eine Schicht, die die Zugehörigkeit erzwingt. Auch programmatisch kann eine Abfrage nicht versehentlich in fremden Daten landen. Diese Isolation ist durch automatisierte Tests abgesichert.
Zugangsdaten und Integrationen
Verbindungen zu Google (bald), Meta, Microsoft und anderen laufen über OAuth, wir speichern nie dein Passwort. Zugriffstoken werden verschlüsselt (AES-256-GCM) abgelegt, regelmäßig erneuert und können jederzeit widerrufen werden. Ohne Verbindung läuft eine Integration sichtbar im Sandbox-Modus; nichts wird als verbunden dargestellt, was es nicht ist.
Keine Secrets im Client, keine erfundenen Zugangsdaten, kein Abrufen von URLs ohne Schutz gegen interne Netzwerke.
KI mit Augenmaß
KI-Anbieter erhalten nur die Daten, die für den konkreten Auftrag nötig sind. Personenbezogene Daten werden minimiert. Deine Daten werden nicht zum Training fremder Modelle verwendet. Der Model Router wählt je nach Aufgabe eine Stufe (economy bis premium) und misst Kosten pro Unternehmen, mit Budgetgrenzen.
Datenschutz und Betrieb
Datensparsamkeit, Zweckbindung, Export- und Löschmöglichkeiten sind in die Architektur eingebaut; Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen. Zugriffe sind rollenbasiert (Inhaber, Admin, Mitarbeiter, Agentur, Support mit begründeter, protokollierter Impersonation). Passwörter werden mit argon2id gehasht, Sitzungen nur als Hash gespeichert.
Transportverschlüsselung für alle Verbindungen, Verschlüsselung ruhender Daten auf Infrastrukturebene, EU-Datenhaltung als Zielarchitektur, getrennte Umgebungen, Fehlerüberwachung ohne personenbezogene Inhalte.
Diese Seite beschreibt die Sicherheitsarchitektur der Plattform. Sie ist keine Rechtsberatung und keine Steuerberatung; die verbindlichen Regelungen stehen in Datenschutzerklärung und AGB (derzeit als gekennzeichnete Entwürfe).
- ENTWICKELT IN WIEN
- SERVER IN DER EU
- 7 SPRACHEN
- DSGVO KONFORM
- KOSTENLOS STARTEN
Verbunden mit:Anthropic
Dein Unternehmen. Ein Chat. Ein System.
Kostenlos testen, ohne Zahlungsdaten.
Mehr dazu
Unternehmensprofil anlegen, Systeme verbinden, ersten Auftrag schreiben.