Sicherheit und Datenschutz
Eure Daten bleiben eure Daten.
Konseq hält fest, was in einem Unternehmen am meisten zählt. Deshalb sind Rechte, Trennung und Nachvollziehbarkeit nicht nachträglich dazugebaut, sondern der Kern.
Fragen zu Sicherheit oder Datenschutz? Schreibt uns
Betrieb und Standort
Wo Konseq läuft und wie Daten gesichert werden.
Rechenzentren in Frankfurt Zum Start
Konseq läuft auf Google Cloud in der Region Frankfurt am Main (europe-west3).
Sicherung mit Wiederherstellung Zum Start
Automatische Sicherungen mit Wiederherstellung auf jeden Zeitpunkt, dazu ein Export je Unternehmen an einem zweiten Ort.
Sicherung vor jedem Update
Bevor ein Update die Datenbank umbaut, wird automatisch gesichert.
Verschlüsselt übertragen
Konseq ist nur über HTTPS erreichbar.
Getrennt je Unternehmen
Jedes Unternehmen ist für sich – auch nach einer Ausgründung.
Eigene Adresse Zum Start
Jedes Unternehmen erreicht Konseq unter seinem eigenen Namen, etwa euer-name.konseq.pro.
Eigener Datenbestand
Die Daten eines Unternehmens erscheinen nie in einem anderen. Auch wer in mehreren Unternehmen arbeitet, sieht sie getrennt.
Ausgründen ohne Vermischung Zum Start
Ein ausgegründetes Unternehmen bekommt einen eigenen Datenbestand. Ihr legt vorher fest, was mitgeht.
Anmeldung
Wer hereinkommt, ist die Person, die er vorgibt zu sein.
Zwei-Faktor
Mit Authenticator-App und zehn Wiederherstellungscodes. Für Admins Pflicht, für alle anderen einstellbar.
Gehashte Sitzungen und Schlüssel
Sitzungen und Zugangsschlüssel werden nur als Prüfwert gespeichert, nicht im Klartext.
Abmelden, wo nötig
Ein neues Passwort meldet alle anderen eigenen Sitzungen ab. Sperren beendet alle Sitzungen einer Person sofort.
Einladung per Link
Sieben Tage gültig und nur einmal nutzbar.
Gebremste Anmeldeversuche
Wiederholte Fehlversuche werden gebremst.
Rechte
Was jemand sehen und tun darf, entscheidet der Code – nicht eine Einstellung, die man vergessen kann.
Rollen
Admin, Partner, Mitarbeiter und Extern. Partner und Mitarbeiter sehen ihre Projekte und ihre Aufgaben, sonst nichts.
Im Zweifel nur Admins
Jede Schnittstelle hat eine festgelegte Zugangsart. Fehlt die Angabe, gilt automatisch: nur Admins.
Prüfung je Eintrag
Jeder Zugriff wird gegen die Sicht der Person geprüft. Was außerhalb liegt, antwortet wie nicht vorhanden.
Private Listen
Eigene Tages- und Wochenlisten sieht nur die Person selbst – auch kein Admin.
KI ohne Sonderrechte
Die KI handelt immer als Maschine im Auftrag eines Menschen und hat höchstens dessen Rechte. Entscheiden, abnehmen und starten kann sie nicht. Mehr zur KI
Nachvollziehbarkeit
Nichts ändert sich still.
Verlauf an jeder Änderung
Wer hat was wann geändert – an jedem Eintrag, von Anfang an.
Keine Änderung ohne Person
Die Datenbank lehnt eine Änderung durch einen Menschen ab, wenn keine Person zugeordnet ist. Vergessen führt zu einem Fehler, nie zu einer falschen Zuordnung.
Archiv statt Löschen
Projekte werden archiviert. Wird ein einzelner Eintrag gelöscht, hält der Verlauf fest, wer es war.
KI und Daten
Was an die KI geht, ist so wenig wie nötig und nie geheim.
Euer Schlüssel, euer Vertrag Zum Start
Ihr nutzt die KI mit eurem eigenen Schlüssel und habt den Vertrag direkt mit dem Anbieter.
Geheimnisse werden entfernt
Passwörter, Schlüssel und Zugangsdaten werden vor jeder KI-Anfrage, jedem Protokoll und jedem Export entfernt.
Unterlagen sind Information
Was in Dokumenten steht, gilt für die KI als Information, nie als Anweisung.
Ohne KI nutzbar
Wer keine KI einsetzen will, hinterlegt keinen Schlüssel. Konseq bleibt voll nutzbar.
Wir als Betreiber
Wir betreiben Konseq. Eure Inhalte gehören euch.
Kein Einblick ohne Freigabe Zum Start
Wir haben keinen Zugriff auf eure Inhalte. Support nur, wenn ihr ihn freigebt – befristet und protokolliert.
Vertrag zur Auftragsverarbeitung Zum Start
Nach Art. 28 DSGVO, mit technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter.
Eure Daten mitnehmen
Ihr könnt jederzeit gehen – mit allem, was ihr eingegeben habt.
Vollständiger Export Zum Start
Der Eigentümer exportiert jederzeit alle Inhalte eines Unternehmens – ohne Zugangsdaten.
Nach einer Kündigung Zum Start
Alles bleibt 30 Tage lesbar und exportierbar. Danach werden Daten, Dateien und Sicherungen gelöscht, mit Bestätigung an den Eigentümer.
Trennen heißt löschen
Wer ein Google-Konto trennt, widerruft den Zugang. Die daraus übernommenen Daten werden in Konseq gelöscht.
Fangt mit dem an, was jetzt dran ist.
Konseq wird gerade für den Marktstart vorbereitet. Wollt ihr früh dabei sein? Schreibt uns, woran ihr gerade arbeitet.