Sicherheit

Ihr Wissen. Ihre Regeln. Ihre Server.

Kein Compliance-Theater: Jede Zusicherung auf dieser Seite ist technisch oder vertraglich belegbar. Wir zeigen Ihnen die Architektur, wenn Sie danach fragen.

Datensouverän · Gehostet & entwickelt in Deutschland · Kein KI-Training

Rechte gelten weiter, sichtbar gemacht

Dieselbe Frage, zwei Mitarbeitende, zwei Antworten. Wer ein Dokument nicht sehen darf, bekommt es auch von der KI nicht. Nicht als Richtlinie, sondern als Architektur: Die Rechte Ihrer Organisation gelten in jeder einzelnen Antwort.

Anmeldung über Microsoft Entra ID · Zugriff über Abteilungs-Gruppen · jede Suche wird vor der Antwort gefiltert

AVAndrea VoßBereich: Einkauf
Was zahlen wir Nordmann pro Wartung?

Laut Rahmenvertrag zahlt ihr 1.850 EUR je Wartungseinsatz, Staffel 2 ab dem elften Einsatz pro Jahr.1

1Rahmenvertrag_Nordmann.pdfp.6
JPJonas PetersenBereich: Service
Was zahlen wir Nordmann pro Wartung?

Dazu finde ich in deinem sichtbaren Wissen keine belegbare Quelle. Frag im Einkauf nach oder bitte um Zugriff auf den Bereich „Einkauf · Verträge“.

Der Vertrag liegt im Bereich „Einkauf · Verträge“. Jonas hat dort keinen Zugriff, also hat auch seine KI keinen. Sie antwortet ehrlich, statt zu raten.

Simulierte Oberfläche mit fiktiven Daten der Vossberg GmbH. Das Verhalten entspricht dem echten Produkt: Berechtigungsprüfung vor jeder Antwort, ehrliche Verweigerung statt Vermutung.

Das Datenblatt. Acht Zusicherungen, jede mit ihrer Art des Belegs.

Hosting & BetriebBetrieb auf Kubernetes-Infrastruktur in der EU, Entwicklung und Datenhaltung nach deutschem Recht. Keine US-Datenpfade für Ihre Inhalte.belegbar in der Demo
MandantentrennungEigene Vektor-Datenbank pro Kunde, keine geteilten Indizes. Ihre Daten können technisch nicht in fremde Antworten geraten.Architektur-Entscheidung
Anmeldung & ZugriffAnmeldung über Microsoft Entra ID (SSO). Zugriff auf Wissen über Bereiche und Abteilungs-Gruppen, geprüft vor jeder einzelnen Antwort.Architektur-Entscheidung
Live-QuellenPostfächer, Chats und Boards werden im Moment der Frage gelesen, nicht kopiert und nicht dauerhaft gespeichert.Architektur-Entscheidung
VerschlüsselungZugriffs-Token zu Ihren Systemen werden verschlüsselt gespeichert und sind jederzeit widerrufbar. Transport durchgehend verschlüsselt.belegbar in der Demo
KI-TrainingIhre Daten trainieren keine Modelle. Nicht unsere und nicht die von Drittanbietern. Modell-Inferenz läuft auf EU-Infrastruktur, ein souveräner Ausweichpfad ist angelegt.vertraglich zugesichert
Schreib-AktionenAlles Ausgehende wartet auf Bestätigung. Versand an fremde Domains ist standardmäßig blockiert und muss pro Fall erlaubt werden.Architektur-Entscheidung
ProtokollierungStrukturierte Protokolle je Lauf und Antwort. Fehler brechen sichtbar ab, statt still zu degradieren: Das hält Audit-Spuren sauber.Architektur-Entscheidung

Der Mensch bleibt in der Schleife. KI bereitet vor. Entschieden wird bei Ihnen, mit Protokoll.

Vier-Augen-Prinzip als Voreinstellung

Jede Mail, jeder Termin, jeder Schreibzugriff auf Ihre Systeme erzeugt zuerst eine Bestätigungskarte oder einen Entwurf in der Freigabe-Inbox. Ablehnen ist ein normaler, protokollierter Ausgang. Automatischen Stillversand gibt es nicht, auch nicht in Workflows.

Bestätigung pro Aktion · Freigabe-Frist 7 Tage · Ablehnung mit protokollierter Begründung

Mail senden?wartet auf Bestätigung
Empfängerj.brandt@nordmann-gmbh.de
BetreffRe: Preisanpassung Wartungsvertrag
Versand an Adressen außerhalb meiner Domain erlauben

Möchtest du diese Aktion bestätigen?

BestätigenAblehnen

Status statt Siegel-Wand. Was gilt, was in Arbeit ist, ohne Schmuck.

DSGVO-konform
Auftragsverarbeitungsvertrag und technische wie organisatorische Maßnahmen inklusive.
gilt
EU-Deployment
Gehostet & entwickelt in Deutschland, Datenpfade EU-resident.
gilt
ISO 27001
Informationssicherheits-Managementsystem im Aufbau, Zertifizierung vorbereitet.
in Vorbereitung
Kein Tracking
Diese Website läuft ohne Cookies und ohne Tracker. Die Haltung beginnt vor dem Login.
gilt

Stand Juli 2026. Wir zeigen keine Siegel, die wir noch nicht tragen. Wenn Sie eine Sicherheits-Dokumentation für Ihre IT brauchen, sprechen Sie uns an: Sie bekommen Architektur-Antworten, keine Marketing-Folien.

Stellen Sie unserer Architektur Ihre unbequemste Frage