Sicherheit und Datenschutz
Wo deine Daten liegen und was sie schützt.
Die kurze Fassung, mit den Dokumenten dahinter. Fragen an support@workelligence.com.
Hosting und Datenresidenz
- Daten in Deutschland gehostet (Azure Germany West Central), mit den vertraglichen und technischen Zusicherungen von Microsoft.
- Verschlüsselung im Ruhezustand und TLS 1.2 oder höher bei der Übertragung.
- Jeder Workspace ist strikt von jedem anderen getrennt; eine Anfrage sieht immer nur die Daten des eigenen Workspace.
Zugriff
- Jedes Mitglied meldet sich mit einem eigenen Konto an. Rollen entscheiden, was es sieht und ändern darf: Inhaber, Admin, Mitglied, Nur Lesen und eigene Rollen mit Datensatzbereich.
- Zwei-Faktor-Authentifizierung mit Authenticator-App und Wiederherstellungscodes; ein Workspace kann sie für alle verlangen.
- Sensible Änderungen, etwa eine neue E-Mail-Adresse oder ein Workspace-Export, fragen noch einmal nach dem Passwort.
- Sitzungen enden mit dem Browser, außer du setzt den Haken bei Angemeldet bleiben; dann gelten sie 14 Tage.
- API-Keys werden als Hash gespeichert, haben Lese- oder Schreibzugriff und lassen sich sofort widerrufen.
Deine Datensätze
- Festgeschriebene Rechnungen sind unveränderlich und lückenlos nummeriert; Korrekturen sind neue Dokumente. Zeiteinträge auf einer festgeschriebenen Rechnung sind gesperrt.
- Jede Änderung ist im Aktivitätsprotokoll namentlich zugeordnet, ob eine Person, ein Workflow oder ein verbundener Assistent sie gemacht hat.
- Nur eine Person kann eine Rechnung festschreiben; ein verbundener Assistent kann vorschlagen, nie festschreiben.
Deine Daten bleiben deine
- Der Inhaber des Workspace kann jederzeit alles exportieren: jede Tabelle als CSV und JSON, jede Datei, mit einer README.
- Der Export enthält auch die Daten ausgeschalteter Module, damit nichts zurückbleibt.
KI und Dritte
- Wo das Produkt einen KI-Dienst nutzt (Lesen von Eingangsrechnungen, Schreiben von Projekt-Briefings), ist der Anbieter in der Datenschutzerklärung genannt.
- Verbindungen zu deinem eigenen KI-Assistenten laufen über den MCP-Server mit einem Key, den du anlegst und widerrufen kannst; der Freigabemodus lässt jede vorgeschlagene Änderung auf eine Person warten.
- Auf dieser Website lädt der Terminkalender von Calendly erst, wenn du ihn per Klick anzeigst.
Dein 30-Minuten-Erstgespräch
Ein ehrlicher Blick darauf, wie dein Team heute Zeiten erfasst, Arbeit plant und abrechnet, und wo sich etwas verbessern lässt.
Keine Folien. Kein Verkaufsgespräch. Ein ehrlicher Blick.