Letzte Aktualisierung: 26. September 2026

Sicherheit

YAJU AS speichert Ihre API-Schlüssel und führt Ihre KI-Agenten aus, sodass Sicherheit Teil des Produkts und kein Extra ist. Auf dieser Seite wird im Klartext erklärt, was wir heute tun, um die Plattform und Ihre Daten zu schützen, was passiert, wenn etwas schief geht, und was wir von Ihnen erwarten.

Kein System ist vollkommen sicher und kein Unternehmen kann versprechen, dass es nie zu einem Vorfall kommen wird. Was wir tun können, ist, angemessene Maßnahmen zu ergreifen, den Zugriff auf Daten einzuschränken, schnell zu reagieren, wenn etwas schief geht, und Ihnen gegenüber transparent zu sein. Das ist der auf dieser Seite beschriebene Ansatz.

Unser Ansatz

Unser Sicherheitsansatz basiert auf ein paar einfachen Prinzipien:

  • Geringster Zugriff: Nur die Personen und Systeme, die Zugriff auf die Daten benötigen, sollten diesen haben.
  • Verschlüsselung: Sensible Daten wie API-Schlüssel und Agentendaten werden verschlüsselt gespeichert.
  • Kundenkontrolle: Jeder Arbeitsbereich entscheidet, wer mit welchen Berechtigungen auf seine Agenten zugreifen kann.
  • Gemeinsame Verantwortung: Wir schützen die Plattform und Sie schützen Ihr Konto, Ihre Schlüssel und die Art und Weise, wie Sie Ihre Agenten konfigurieren.
  • Transparenz: Wenn ein Vorfall Ihre Daten betrifft, teilen wir Ihnen dies mit.

Was wir tun

  • API-Schlüssel und Anmeldeinformationen: werden verschlüsselt in sicheren Tresoren (AWS Secrets Manager) gespeichert und nur zum Ausführen der von Ihnen aktivierten Agenten und Funktionen verwendet.
  • Verschlüsselte Daten: Gespräche, Protokolle und Betriebsdaten werden verschlüsselt in unserer Datenbank gespeichert, die von Neon in Frankfurt, Deutschland, gehostet wird.
  • Eingeschränkter Zugang: Innerhalb von CAP können nur unser Gründer und CEO auf Kundendaten zugreifen, und zwar nur für die in unserem aufgeführten Zwecke Datenschutzerklärung.
  • Arbeitsbereichssteuerung: Jeder Arbeitsbereichseigentümer entscheidet, wer Zugriff hat und mit welcher Rolle und welchen Berechtigungen.
  • Limits pro Plan: Die Anzahl der Agenten und Sandboxes ist durch Ihren Plan begrenzt.
  • Zahlungen: verwaltet von Stripe. Wir speichern nicht Ihre vollständigen Kartendaten.
  • Vertrauenswürdige Anbieter: Wir verlassen uns auf etablierte Infrastrukturanbieter (Neon, Vercel, Cloudflare, AWS und Stripe) für Hosting, Speicherung, Geheimnisse und Zahlungen.

Wenn etwas schief geht

Wenn ein Sicherheitsvorfall Ihre Daten betrifft, leitet unser Gründer und CEO die Reaktion. Im Allgemeinen umfasst die Antwort Folgendes:

  1. Den Vorfall eindämmen, um seine Auswirkungen zu begrenzen.
  2. Untersuchen, was passiert ist und welche Daten oder Konten betroffen waren.
  3. Betroffene Nutzer unverzüglich per E-Mail und auf der Plattform informieren.
  4. Benachrichtigung der Datenschutzbehörde innerhalb von 72 Stunden, wenn dies gesetzlich vorgeschrieben ist.
  5. Beheben Sie die Ursache und ergreifen Sie Maßnahmen, um ein erneutes Auftreten zu verhindern.

Geteilte Verantwortung

Sicherheit hängt von uns beiden ab. CAP ist für die Sicherheit der Plattform und der darin gespeicherten Daten verantwortlich. Sie sind für die Sicherheit Ihres Kontos, Ihrer API-Schlüssel bei Ihren Anbietern und der Art und Weise, wie Sie Ihre Agenten konfigurieren, ihrer Berechtigungen und ihrer Autonomie verantwortlich.

Was Sie tun können

  • Verwenden Sie API-Schlüssel mit Mindestberechtigungen und legen Sie Ausgabenlimits bei Ihrem KI-Anbieter fest.
  • Wechseln Sie Ihre Schlüssel regelmäßig und löschen Sie diejenigen, die Sie nicht mehr verwenden.
  • Erteilen Sie den Mitgliedern des Arbeitsbereichs nur die Berechtigungen, die sie benötigen, und überprüfen Sie sie von Zeit zu Zeit.
  • Entfernen Sie Mitglieder, die keinen Zugriff mehr auf Ihren Arbeitsbereich benötigen.
  • Schützen Sie Ihr Google-, GitHub- oder YAJU AS-Login.
  • Geben Sie Ihren Agenten nur die Autonomie, die sie für ihre Aufgaben benötigen, und überprüfen Sie, was sie tun.
  • Teilen Sie uns sofort mit, wenn Ihnen etwas Verdächtiges auffällt: contact@capconsultor.eu.

Weitere Informationen

Wir werden weitere Einzelheiten zu unseren Sicherheitsmaßnahmen veröffentlichen, wenn die Plattform wächst. Informationen zum Umgang mit personenbezogenen Daten finden Sie in unserer Datenschutzerklärung und Datenverpflichtungen.

Eine Schwachstelle gefunden?

Bitte folgen Sie unserem Richtlinie zur verantwortungsvollen Offenlegung. Wir freuen uns über die Hilfe von jedem, der verantwortungsbewusst ein Problem meldet.