Sicherheit & DSGVO

Automatisierung heißt, dass eine Maschine Zugriff auf deine Postfächer,

Tabellen und Kundendaten bekommt. Deshalb hier ausführlich, wie das abgesichert

ist. Die Zusammenfassung für Einkauf und Geschäftsführung steht unter

Für Entscheider, die technischen Details auf der Seite

Sicherheit.

Wo die Daten liegen

Der Betrieb läuft vollständig in der Europäischen Union – die Server stehen

in Frankreich. Es gibt keine Verarbeitung außerhalb der EU im Normalbetrieb

und keinen Datentransfer in Drittländer als Teil der Plattform.

Was du selbst anbindest, liegt außerhalb dieser Zusage: Wenn dein Workflow ein

US-amerikanisches Sprachmodell oder ein US-CRM anspricht, verlassen die Daten in

diesem Schritt die EU. Das entscheidest du beim Bau des Workflows – und deshalb

lohnt ein Blick auf die verwendeten Dienste, bevor personenbezogene Daten

hindurchlaufen.

Wie die Trennung funktioniert

Jeder Space ist eine eigene Installation, keine

Mandantenkennung in einer geteilten Datenbank:

• eigener Container – getrennte Prozesse, getrennter Speicher,
• eigene Datenbank – kein gemeinsames Schema, keine geteilten Tabellen,
• eigener Verschlüsselungs-Key – die Zugangsdaten eines Spaces sind mit

einem Schlüssel verschlüsselt, der nur zu diesem Space gehört.

Der praktische Unterschied: Ein Fehler in einer Zugriffsprüfung kann bei

geteilten Datenbanken fremde Daten sichtbar machen. Hier existiert der Pfad

nicht, weil es keine gemeinsame Datenbank gibt.

Zugang zu deinem Konto

• Rollen begrenzen, wer im Space was darf – siehe

Team & Rollen.

• Zwei-Faktor-Anmeldung (TOTP) kannst du im Profil aktivieren. Du bekommst

dabei Wiederherstellungs-Codes; bewahre sie außerhalb des Passwort-Managers

auf, mit dem du dich anmeldest.

• Aktivitätsprotokoll: Owner sehen unter Aktivität jede Änderung im

Space mit Zeitpunkt und Person.

• API-Keys lassen sich jederzeit rotieren, siehe

Deinen Space verwalten.

Aufbewahrung

Ausführungsdaten werden je nach Tarif nach 14, 30 oder 90 Tagen automatisch

gelöscht. Das ist nicht nur eine Speicherplatzfrage – es begrenzt auch, wie

lange Inhalte aus deinen Läufen überhaupt vorgehalten werden.

Backups laufen nächtlich, verschlüsselt und ausgelagert; Details unter

Backups & Wiederherstellung.

Auftragsverarbeitung

Für die Verarbeitung personenbezogener Daten in deinem Auftrag gibt es einen

AVV. Er ist über die Rechtsseiten des Portals abrufbar. Fragen dazu:

flows@msg-i.de.