FlowSentricSicher by Design, nicht per Einstellung.
Datenschutz, Audit und EU-Hosting sind von Grund auf in FlowSentric eingebaut. Diese Seite sagt genau, was wir tun — und was wir nicht behaupten.
Sicherheitsgrundlagen
Verschlüsselung
TLS bei der Übertragung am Edge. Anwendungs-Secrets, Integrations-Tokens, SSO-Client-Secrets und MFA-Seeds sind mit authentifizierter Verschlüsselung und rotierenden Schlüsseln gespeichert; Passwörter werden nur als Hash gespeichert.
Mandantentrennung
Autorisierung wird bei jedem Lesen und Schreiben durchgesetzt. Ein Nutzer sieht nur eigene Daten oder die seiner Organisationen; mandantenübergreifender Zugriff ist blockiert und durch Tests abgedeckt.
Audit-Protokollierung
Sicherheitsrelevante Aktionen werden mit Akteur und Zeitstempel erfasst, je nach Plan 14 bis 365 Tage aufbewahrt und als CSV exportierbar — für Sie selbst oder als Inhaber organisationsweit.
Geschützte Integrationen
Jeder ausgehende Tool-, Datenbank-, Webhook- und Integrationsaufruf passiert einen Netzwerkschutz, der private und interne Netze blockiert, aufgelöste Adressen fixiert und bei jedem Redirect erneut prüft.
EU-Hosting & EU-Modelle
Anwendung und Datenbank werden in der EU gehostet. Bei KI-Anfragen laufen 26 Modelle über ein EU-Gateway und sind mit „(EU)“ gekennzeichnet; lokale Modelle verlassen den Server nie. Transfers zu US-Anbietern stützen sich auf SCCs oder einen Angemessenheitsbeschluss.
Nie zum Training genutzt
Ihre Prompts, Dokumente und Ausgaben werden nie verkauft und nie zum Training genutzt — weder von uns noch von anderen. Das Langzeitgedächtnis ist Opt-in und vollständig löschbar.
Was Privacy Guard maskiert, bevor es ein Modell erreicht
Die Erkennung läuft in mehreren Stufen — Musterregeln, branchenübliche Erkenner und sprachbewusste Namenserkennung auf Deutsch und Englisch, optional mit einem lokalen Modell-Durchlauf. Die Maskierung ist pro Anfrage reversibel — die echten Werte werden nur in Ihrer Ansicht wiederhergestellt — und das Datenschutz-Protokoll speichert Typ und Anzahl maskierter Elemente, nie die Werte. Agenten haben Privacy Guard standardmäßig an; Organisations-Admins können es für eingeschränkte Konten fest einschalten. Über das EU-Gateway geroutete Modelle sind mit „(EU)“ gekennzeichnet, z. B. „Claude Opus 4.6 (EU)“.
Identität und Zugriff
Anmeldung
- Passwortregel: 8+ Zeichen mit Groß-, Kleinbuchstaben, Zahl und Sonderzeichen
- Zwei-Faktor-Authentifizierung mit Authenticator-Apps und gehashten Backup-Codes
- Google- und GitHub-Login; E-Mail-Verifizierung
- httpOnly-, SameSite-Session-Cookies
Enterprise-SSO
- OpenID Connect mit automatischer Discovery und signierter Schlüsselprüfung
- SAML 2.0
- SCIM-2.0-Provisionierung und -Deprovisionierung
- DNS-verifizierte Domains und SSO-Pflicht pro Organisation
Autorisierung
- Organisationsrollen: Admin, Editor, Member, Viewer
- Eingeschränkte Konten mit erlaubten Agenten, Modellen und Funktionen
- API-Keys mit Read-/Write-/Execute-Scopes, optional an Agenten gebunden
- Rate-Limiting pro Nutzer, IP-Adresse und Endpunkt
Ihre Daten, Ihre Kontrolle
Export
- Vollständiger Konto-Export als JSON (DSGVO Art. 20)
- Aktivitäts- und Organisations-Audit-Export als CSV
- Konversationen als Markdown, HTML oder PDF
Aufbewahrung
- Chat-Verlauf und Logs folgen der Aufbewahrung Ihres Plans (7 Tage bis unbegrenzt)
- AI Sessions sind temporär und laufen automatisch ab
- Meeting-Audio wird nach der Transkription gelöscht; nur Transkript und Notizen bleiben
Löschung
- Konto-Löschung in Eigenregie mit Passwortbestätigung
- Name und E-Mail werden sofort anonymisiert; Sitzungen und API-Keys widerrufen
- Vollständige Inhaltslöschung auf Anfrage innerhalb von 30 Tagen
Wo verarbeitet wird
EU-Infrastruktur
- Anwendung, Datenbank und Dateispeicher auf EU-Hosting
- Videomeetings auf unserer eigenen, selbst gehosteten Infrastruktur
- Cookielose, selbst gehostete Analytik auf dieser Website
Lokal by Default
- Wissensdatenbank-Embeddings auf unseren eigenen Servern berechnet
- Audio- und Meeting-Transkription auf unseren eigenen Servern
- Optionales lokales Vision-Modell für OCR; lokale Modelle für Chat und PII-Erkennung
Betrieb
- Regelmäßige Datenbank-Backups mit dokumentiertem Wiederherstellungsverfahren
- Meldung von Datenpannen an betroffene Geschäftskunden ohne unangemessene Verzögerung, in der Regel binnen 48 Stunden
- Responsible Disclosure: Schwachstellen bitte an hello[at]flowsentric.com
Compliance-Dokumentation
Die Zertifizierung nach ISO 27001 und SOC 2 läuft. Bis sie abgeschlossen ist, gelten die Maßnahmen auf dieser Seite, unser AV-Vertrag und die veröffentlichte Subprozessoren-Liste.