Sicherheit und Datenschutz

Die Daten jeder Organisation liegen in Cosmos getrennt und verschlüsselt, Datenbank und Dateien bei unserem Hosting-Anbieter in der EU.

  • Verschlüsselt

    Daten werden per TLS übertragen und auf verschlüsseltem Speicher (AES-256) abgelegt.

  • Getrennte Organisationen

    Row-Level-Security trennt die Daten jeder Organisation strikt von allen anderen.

  • Hosting in der EU

    Datenbank, Anmeldung und Dateien liegen bei unserem Hosting-Anbieter Supabase in Irland.

  • Zwei-Faktor-Anmeldung

    Je Organisation freischaltbar, mit Codes aus einer Authenticator-App.

  • Rollen und Rechte

    Jede Person sieht nur, was ihre Rolle erlaubt. Abgeschaltete Module verschwinden aus dem Menü.

  • Widerrufbare Zugänge

    Wer von außen mitarbeitet, bekommt einen eigenen, begrenzten Zugang statt eines geteilten Passworts.

Jeder sieht seinen Ausschnitt

Ein System heißt nicht, dass alle alles sehen. Wer von außen mitarbeitet, bekommt einen eigenen, begrenzten Zugang statt eines geteilten Passworts.

Aufgaben-Board in Cosmos mit Projektliste und Spalten nach Status
Kundinnen und Kunden
Freigegebene Projekte, Dateien und Updates im Kundenportal
Partnerfirmen
Nur die zugeteilten Montageprojekte, Zugang per Einmal-Code, widerrufbar
Steuerkanzlei
Ausschließlich die Buchhaltung, nur lesend
Externe Beratung
Ausschließlich Auswertungen und Scorecards
Backoffice
Auf Wunsch nur Meetings und Kalender
Leadsammler
Nur der eigene Bereich und die Türkarte
Lernende
Eigene Konten mit den eigenen Kursen

Dienstleister und KI

Telefonie, Video-Meetings, Verschriftlichung und KI laufen über Auftragsverarbeiter, teils in den USA, abgesichert über Standardvertragsklauseln und das EU-US Data Privacy Framework. An OpenAI gehen nur die für eine KI-Funktion nötigen Inhalte. Nach dessen API-Bedingungen werden sie nicht zum Training der OpenAI-Modelle verwendet.

Google-Konto

Die Verbindung ist freiwillig und jederzeit trennbar. Weil Cosmos eine eingeschränkte Gmail-Berechtigung nutzt, unterliegt es Googles jährlicher unabhängiger Sicherheitsprüfung (CASA). Einzelheiten stehen in der Google-Erklärung.

Trotz aller Sorgfalt kann eine Datenübertragung über das Internet nicht zu 100 % gegen Zugriff Dritter abgesichert werden. Dienstleister, Speicherdauer und Ihre Rechte stehen in der Datenschutzerklärung. Fragen zum Datenschutz beantworten wir unter datenschutz@partner.ki.

Ein System für Ihren ganzen Betrieb

Sagen Sie uns, wie Ihr Betrieb arbeitet. Sie erhalten ein Angebot mit den Modulen, die Sie brauchen.

Angebot anfragen