Sicherheit und Datenschutz
Wie srfce Ihre Daten trennt, schützt und wo sie liegen.
Wo die Daten liegen
Die Datenbank läuft in der Region Frankfurt am Main (eu-central-1), die Anwendung auf Servern bei IONOS in Deutschland. Anbieter ist die TPWD AG, Berlin.
Getrennte Workspaces
Zeilensicherheit in der Datenbank trennt die Workspaces; jede Abfrage und jede Serverfunktion prüft die Zugehörigkeit zusätzlich.
Rollen
Rollen von der Administration bis zur Buchhaltung, dazu eine eigene Kundensicht. Was jede darf, zeigt eine Übersicht, die aus der Anwendung selbst abgeleitet ist.
Verschlüsselte Zugangsdaten
KI-Schlüssel sowie IMAP- und SMTP-Kennwörter werden verschlüsselt gespeichert und nie an den Browser zurückgegeben.
Pseudonymisierung vor der KI
Personenbezogene Angaben werden vor dem Versand an das Sprachmodell durch Platzhalter ersetzt und danach serverseitig wieder eingesetzt.
Anmeldung
Kennwörter brauchen 12 bis 128 Zeichen mit Groß- und Kleinbuchstaben, Ziffer und Sonderzeichen. Wer sich registrieren darf, legt jeder Workspace fest.
Protokolle
Rollenwechsel, Abwesenheiten, KI-Nutzung und Aktivitäten werden protokolliert.