Vertrauen
Sicherheit, die Sie prüfen können, nicht nur lesen.
Wo Ihre Daten liegen, wer sie sehen kann, was Agenten damit tun dürfen und wer sie sonst verarbeitet.
§ 01
Hosting in der EU
- Datenbank, Anmeldung und Dateien liegen bei Supabase in Frankfurt.
- Die Serverfunktionen der App laufen bei Vercel in Frankfurt. Statische Dateien kommen aus Vercels Edge-Netz.
- Daten sind bei der Übertragung (TLS) und im Ruhezustand verschlüsselt.
§ 02
Workspaces sind in der Datenbank getrennt
- Jeder Datensatz gehört zu einem Workspace, und Row-Level Security in Postgres entscheidet, was jede Anfrage lesen oder ändern darf, für die App, die API und MCP gleichermaßen.
- Eine Testsuite läuft bei jeder Änderung in der CI und versucht, über Workspace-Grenzen hinweg zu lesen und zu schreiben.
- Nur-Team-Projekte sind nur für ihr Team sichtbar, auch in der Suche, per MCP und in KI-Antworten.
§ 03
Agenten handeln als Person, nie mit mehr Rechten
- MCP-Tokens sind persönlich, gelten in einem Workspace, laufen 90 Tage und lassen sich jederzeit widerrufen. Jeder zeigt, wann er zuletzt genutzt wurde.
- Ein Token sieht genau, was seine Person sieht. Agenten müssen einen Nachweis anhängen, um einen Check zu bestehen.
- Timer und Checks, die per MCP kamen, tragen „via AI agent“.
- Passwörter in den Utilities eines Projekts liegen verschlüsselt in Supabase Vault. Agenten und Nova sehen nie ein Passwort.
§ 04
KI unter Ihrer Kontrolle
- Die eingebaute KI sendet den Text einer Anfrage an die API von OpenAI, die API-Daten nicht zum Training ihrer Modelle nutzt.
- Mit Ihrem eigenen OpenAI-Schlüssel unter Integrationen laufen Anfragen stattdessen über Ihr Konto.
- Die KI ändert nie von selbst Tickets oder Code; sie schlägt vor, und eine Person speichert.
- Nova, die KI im Team, arbeitet mit der Sitzung der Person, die fragt. Row-Level-Security entscheidet, was sie lesen und ändern darf, genau wie in der App; Tabellen mit Schlüsseln und Tokens sind außer Reichweite, und Änderungen laufen erst, wenn diese Person sie bestätigt.
- Specs zitieren ihre Quellen, und der Server prüft jedes Zitat Wort für Wort, bevor es angezeigt wird. Dokumentationsvorschläge müssen den Diff zitieren.
§ 05
Unser Team und Ihre Inhalte
- Das NEWWORK-Team liest keine Inhalte von Workspaces. Für eine Anfrage kann ein Admin dem Support unter Workspace-Einstellungen → Data & privacy für 1, 3 oder 7 Tage Lesezugriff geben und ihn jederzeit beenden.
- Der Support liest in einer eigenen Konsole mit Zwei-Faktor-Anmeldung. Er kann nur lesen, öffnet keine Dateien, und jede Projektliste und jedes Ticket, das er öffnet, wird den Admins des Workspaces angezeigt.
§ 06
Was wir zählen
- Die Website setzt keine Cookies und speichert nichts in Ihrem Browser. Wir zählen Seitenaufrufe selbst; ein Besucher ist ein Hash mit einem täglich wechselnden Schlüssel, der nach zwei Tagen gelöscht wird, und IP-Adressen werden nie gespeichert.
- In der App zählen wir pro Workspace und Tag, wie oft Bildschirme, Funktionen und MCP-Werkzeuge genutzt werden, und Modell, Tokens und Kosten jeder KI-Anfrage. Nie deren Inhalt.
§ 07
Anmeldung
- Anmeldung mit E-Mail und Passwort, Magic Link, Google oder Microsoft. Passwörter brauchen mindestens 10 Zeichen mit Klein- und Großbuchstaben und einer Ziffer.
- In Business bestätigen Admins die Domains des Unternehmens mit einem DNS-Eintrag und können von allen mit einer Adresse darauf die Anmeldung mit Google oder Microsoft verlangen. Die Datenbank setzt das bei jeder Anfrage durch, und beim Einschalten enden die Agenten-Tokens der betroffenen Personen.
- In Enterprise legt SCIM 2.0 Personen aus Okta oder Microsoft Entra ID an, deaktiviert sie und ordnet Gruppen zu.
§ 08
Ein Audit-Log zum Exportieren
- In Business sehen Admins jede Änderung im Workspace, mit wem, ob ein Agent beteiligt war und dem vorherigen Stand, dazu Anmeldungen, Abrechnungsereignisse und jede Seite, die der Support geöffnet hat.
- Filtern, als CSV oder JSON Lines exportieren oder mit einem reinen Audit-Token per API an Ihr SIEM liefern. Einträge bleiben ein Jahr, und niemand kann sie ändern, auch unser Team nicht; sie verschwinden erst nach Ablauf des Jahres oder mit dem Workspace.
§ 09
Konten und Zahlungen
- Owner können einen Workspace in den Workspace-Einstellungen exportieren oder mit allem darin löschen.
- Zahlungen laufen über Stripe. Kartennummern erreichen nie unsere Server.
Unterauftragsverarbeiter
Stand 15. Oktober 2026
| Anbieter | Zweck | Daten | Standort |
|---|---|---|---|
| Supabase | Datenbank, Anmeldung und Dateispeicher | Alle Inhalte, Konten und Dateien der Workspaces | EU (Frankfurt, Deutschland) |
| Vercel | Hosting der App und ihrer Serverfunktionen | Anfragen bei der Übertragung, kurzlebige Logs | EU (Frankfurt, Deutschland) für Serverfunktionen; weltweites Edge-Netz für statische Dateien |
| OpenAI | Die eingebaute KI (Nova, Briefs, Specs, Pulse, Brainstorm), wenn sie genutzt wird | Der Text, der mit einer KI-Anfrage gesendet wird | USA |
| Stripe | Zahlungen, Rechnungen und Steuern | Rechnungskontakt, Adresse, Steuernummer, Zahlungsdaten | EU und USA |
| Resend | Anmeldelinks, Einladungen und Benachrichtigungen per E-Mail | E-Mail-Adressen und Inhalt der Nachrichten | USA |
| Sentry | Fehlerberichte aus der App und ihrem Server | Der Fehler, Browser, Seitenpfad und Serverroute; keine Ticketinhalte, Namen oder E-Mail-Adressen | EU (Frankfurt, Deutschland) |
Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln. Wir informieren Workspace-Owner, bevor ein neuer Unterauftragsverarbeiter Kundendaten sieht.