Sicherheit & Vertrauen

Geist entsteht in München, für Teams, die ihre Daten ernst nehmen. Hier ist unsere Haltung heute, unsere Zusagen und was auf der Roadmap steht, klar benannt, ohne Übertreibung.

Datenschutz

Mandantentrennung mit festgelegten Verarbeitungsorten.

Geist ist in der EU/München ansässig. Jeder Kunde läuft in einem logisch isolierten Mandanten; Daten sind pro Organisation getrennt und durch org-spezifische Zugriffskontrollen geschützt.

Mandantentrennung

Jede Organisation erhält einen eigenen, abgegrenzten Workspace. Abfragen, Modelle und Uploads sind an Ihren Org-Kontext gebunden; Tenant-Isolation wird im Authorization-Pfad geprüft.

EU / München-basiert

Wir arbeiten aus München. Hosting-Regionen, KI-Verarbeitungsorte und Unterauftragsverarbeiter müssen für jede Kundenbereitstellung bestätigt werden.

Least-Privilege als Standard

Zugriff wird auf das für eine Rolle nötige Minimum beschränkt. Service-zu-Service-Aufrufe tragen bei jeder Anfrage expliziten Org- und Actor-Kontext.

Authentifizierung & Zugriff

Anmelden mit der Identität, der Sie schon vertrauen.

Keine Passwörter, die durchsickern können. Keine Tokens im Browser. Sessions sind opak und serverseitig gehalten.

OIDC: Google & Microsoft

Single Sign-on über Google oder Microsoft (OpenID Connect), dazu Einladungscodes für kontrolliertes Onboarding. Wir integrieren mit Ihrem Azure AD oder Auth0.

Opake httpOnly-Sessions

Sessions sind opake serverseitige Datensätze, ausgeliefert als httpOnly-Cookies. Es werden keine Access-Tokens an clientseitiges JavaScript ausgegeben.

Audit-Logging

Das Produkt enthält organisationsbezogene Audit-Protokolle. Ereignisabdeckung, Aufbewahrung und Überwachung müssen für jede Bereitstellung geprüft werden.

KI & Ihre Daten

Wissen, welche Anbieter Ihre Daten verarbeiten.

Geist unterstützt kundeneigene KI-Konten bei dafür vorgesehenen Integrationen. Anbieterkonto, Verarbeitungsort und Vertragsbedingungen hängen von der konfigurierten Funktion ab.

BYOK: eigene Keys

Unterstützte Integrationen können Ihre Anbieter-Zugangsdaten verwenden. Kontoinhaber, Abrechnung, Aufbewahrung und Verarbeitungsbedingungen müssen für jede aktivierte Integration geklärt werden.

Wir trainieren nicht auf Ihren Daten

Geist nutzt Ihre Prozessdaten, Dokumente oder Prompts nicht zum Training von Modellen. Ihre operativen Daten gehören Ihnen.

Datenweitergabe an Anbieter

KI-Funktionen können Prompts, Dokumente, Bilder und Tool-Ergebnisse an externe Anbieter senden. Aktivierte Funktionen und ihre Datenflüsse müssen vor der Kundennutzung geprüft werden.

Compliance-Roadmap

Wo wir stehen und wohin wir gehen.

Sicherheitskontrollen sind im Produkt implementiert. Die Prüfung der Bereitstellung, die rechtliche Prüfung und unabhängige Nachweise stehen gesondert aus. Wir verfügen derzeit weder über eine ISO-27001-Zertifizierung noch über einen SOC-2-Bericht.

Heute vorhanden

Workflow zur Bearbeitung von Betroffenenanfragen
Mandantentrennung der Daten
OIDC-SSO + opake Server-Sessions
Audit-Logging & Least-Privilege-Zugriff

Auf der Roadmap

ISO-27001-Vorbereitung: Priorität für EU-Piloten
SOC 2: vorbereitende Kontrollen, Beobachtungszeitraum noch nicht begonnen
AVV, technische und organisatorische Maßnahmen sowie Unterauftragsverarbeiterliste: in Vorbereitung
Penetrationstests durch Dritte: geplant

Brauchen Sie etwas Bestimmtes für Ihre Beschaffungsprüfung? Fragen Sie uns; wir grenzen es lieber ehrlich ein, als zu übertreiben.

Sicherheitslücke gefunden?

Lesen Sie die Melderichtlinie und melden Sie die Lücke anschließend vertraulich. Eröffnen Sie kein öffentliches Issue und senden Sie keine Zugangsdaten.