Unterlagen und Nachweise
Die Unterlagen zu Betrieb, Verarbeitung und Ausstieg stehen offen. Sie können sie vor der Anmeldung lesen.
Notizen und Dokumente werden im Arbeitsbereich abgelegt. Laut AVV erfolgt der Betrieb bei Hetzner in Nürnberg. Die Ablage lässt sich unabhängig vom gewählten KI-Werkzeug nutzen.
Ein angebundenes Werkzeug fragt mit seinem eigenen Zugang nach Wissen. knowmind gibt die passenden Ausschnitte samt Quelle zurück. Welche Inhalte es erreicht, legen die Rechte dieses Zugangs fest.
Ihr Werkzeug verarbeitet die abgerufenen Ausschnitte mit seinem eigenen Modell. Was dort weiter mit ihnen geschieht, steht in den Bedingungen des Werkzeug- und Modellanbieters.
Einen Schlüssel eines KI-Anbieters, den Sie in knowmind hinterlegen, bewahren wir verschlüsselt auf; Ihre Inhalte gehen über diesen Schlüssel nicht an den Anbieter.
Mehrere voneinander unabhängige Schutzebenen greifen ineinander. Hier steht, was jede leistet und wo ihre Grenze liegt.
Alles, was zwischen Ihrem Browser oder Ihrem KI-Werkzeug und knowmind ausgetauscht wird, ist auf dem Weg verschlüsselt (TLS). Von Ihrem Passwort liegt bei uns nur eine Prüfsumme, aus der sich das Passwort nicht zurückrechnen lässt. Von Ihren Zugangsschlüsseln ebenfalls.
Ihre Erinnerungen und Dokumente liegen auf dem Server im Klartext. Geschützt sind sie dadurch, dass niemand ohne Berechtigung an sie herankommt: Jede Anfrage muss sich ausweisen, und jeder Arbeitsbereich ist in der Datenbank von allen anderen getrennt.
Die Trennung der Arbeitsbereiche sitzt in der Datenbank selbst, eine Schicht tiefer als die Software. Hätte die Software einen Fehler und fragte nach fremden Inhalten, gäbe die Datenbank sie trotzdem nicht heraus.
Sie melden sich mit einem Anmelde-Link an, den wir Ihnen per E-Mail schicken; er gilt 24 Stunden und lässt sich nur einmal einlösen. Wer lieber ein Passwort hat, vergibt eines im Profil. Ab dem Business-Tarif melden sich Ihre Leute über das Firmenverzeichnis an; das richten Sie selbst im Cockpit ein. Der Server begrenzt, wie viele Anmeldeversuche und wie viele Fragen in kurzer Zeit möglich sind.
Bei schreibenden Vorgängen aus dem Browser prüft knowmind, ob sie aus der eigenen Oberfläche kommen. Manipulierte Links und eingeschleuste Formulare fremder Webseiten bleiben damit ohne Wirkung. Zugriffe über die Schnittstelle schützt der Zugangs-Token.
Im Zugriffsprotokoll stehen Anmeldungen, Ausgabe und Widerruf von Zugangs-Token, Tarifwechsel und neue Arbeitsbereiche. Sie lesen es im Cockpit und laden es als Datei herunter. Die Vorhaltung richtet sich nach dem Tarif: 30 Tage in Privat, 90 Tage in Pro, 12 Monate in Team, 24 Monate in Business und 5 Jahre in Enterprise.
knowmind wird von Johann Jörgen Schübeler, Schübeler Consulting, betrieben. Anschrift und Kontakt stehen im Impressum, das Rechenzentrum und die beteiligten Dienstleister im Vertrag zur Auftragsverarbeitung.
Hetzner veröffentlicht den ISO-27001-Zertifizierungsumfang seiner Infrastruktur. Der Link führt direkt zu den Angaben des Hostinganbieters.
Die Sicherheitsdokumentation erklärt die Zugänge, die Trennung der Arbeitsbereiche und die Datenwege.
Für den Einsatz im Unternehmen stimmen wir Zugriffe, Aufbewahrung und die benötigten Nachweise vorher ab.
Für Ihren eigenen Test reicht ein kostenloser Arbeitsbereich. Für den Einsatz im Unternehmen besprechen wir vorher Umfang, Daten und Abnahmekriterien.
