Sicherheit steckt im Produkt von der Datenbank aufwärts. Hier steht, was wir tun, um deine Daten zu schützen.
Jeder Workspace ist auf Datenbankebene isoliert. Row-Level-Security-Richtlinien (RLS) stellen sicher, dass niemand Daten eines anderen Workspaces lesen oder schreiben kann, weder über die Oberfläche noch über die API oder MCP-Tools.
Der gesamte Datenverkehr zwischen deinem Browser und unseren Servern ist per TLS verschlüsselt. Ruhende Daten verschlüsselt der Hosting-Anbieter.
Die Bestätigung einer Zusage, die Verifizierung einer Lieferung und alle Statusübergänge erfordern eine berechtigte menschliche Handlung. Weder der Browser noch die API noch ein per MCP verbundener KI-Agent können diese Prüfungen umgehen.
Wir lesen keine unternehmensweiten Nachrichten mit. Nutzer fügen Meeting-Notizen freiwillig ein. Private Workspace-Inhalte gehen nur mit ausdrücklicher Zustimmung an ein externes Modell.
Jede Aktion, die einen Status ändert, hält Akteur, Zeitstempel, alten und neuen Wert und die Herkunft (Web-App oder MCP-Agent) fest. Nichts ändert sich unbemerkt.
Wir setzen keine Tracking-Cookies, Analyse-Pixel oder Werbeskripte von Drittanbietern ein. Es wird nur technisch notwendiger Speicher genutzt, und deine Auswahl kannst du unter Cookie-Einstellungen im Footer jederzeit prüfen.