Deine Geschäftsdaten bleiben deine
MOTTOBOX verwaltet sensible Unternehmensdaten — Kunden, Belege, Bankumsätze. Sicherheit ist deshalb kein Zusatz, sondern Teil der Architektur. Wir kommunizieren ehrlich, was das System leistet, und behaupten keine Zertifizierungen, die es nicht gibt.
Mandantentrennung
Jeder Kunde arbeitet in einem isolierten Arbeitsbereich. Die Trennung wird bei jeder Anfrage serverseitig erzwungen — nicht nur in der Oberfläche ausgeblendet.
Serverseitige Autorisierung (RBAC)
Rechte werden auf dem Server geprüft, bevor Daten ausgeliefert oder verändert werden. Rollen bestimmen, wer was sehen und tun darf.
Verschlüsselte Secrets
Zugangsdaten und sensible Konfiguration werden verschlüsselt gespeichert, die Übertragung erfolgt über TLS.
Audit-Logs
Sicherheitsrelevante Aktionen werden nachvollziehbar protokolliert — für Transparenz und Nachvollziehbarkeit im Team.
Nichts passiert eigenmächtig
Die AI bereitet vor und schlägt vor. Rechnungen versenden, Zahlungen zuordnen oder Änderungen aktivieren geschieht erst nach deiner ausdrücklichen Freigabe. Nichts wird automatisch versendet, freigegeben oder bezahlt.
Selbst-gehostete KI
MOTTOBOX kann mit einem lokalen Sprachmodell (Ollama) betrieben werden — so verlassen Belegdaten die Umgebung nicht an Dritt-Clouds.
Ehrlich über den Stand
- Betrieb und Datenverarbeitung sind auf die EU/DSGVO ausgerichtet; einen AVV stellen wir vor produktivem Einsatz bereit.
- Wir werben nicht mit Zertifizierungen (z. B. ISO 27001, SOC 2), solange sie nicht tatsächlich vorliegen.
- Sicherheit ist ein fortlaufender Prozess — Fragen und Meldungen zu Schwachstellen nehmen wir ernst und bearbeiten sie über den Kontaktkanal.