Diese Seite wurde maschinell übersetzt und wird noch geprüft. Englische Version lesen
Vertrauenszentrum
Zuletzt mit den Quellen abgeglichen: 13. Oktober 2026
Diese Seite sagt nur, was heute schon stimmt: wie Yooha die Menschen und Organisationen schützt, die es nutzen. Was noch fehlt, steht getrennt darunter – als Plan.
Jede Aussage auf dieser Seite ist an eine benannte Quelle in unserem Code, unserer Konfiguration oder unseren Betriebsunterlagen gebunden, und eine automatische Prüfung weist jede Änderung zurück, die eine Aussage ohne Quelle hinzufügt.
Deine Daten
- Jede Tabelle ist danach gekennzeichnet, wie sensibel ihre Daten sind, und eine Änderung, die eine Tabelle ohne Kennzeichnung hinzufügt, wird abgelehnt.
- Verbindungen zwischen deinem Gerät und Yooha sind mit TLS verschlüsselt, Version 1.2 oder neuer. TLS 1.3 ist eingeschaltet, und damit nutzt der Rand unseres Netzes eine hybride Post-Quanten-Schlüsselvereinbarung, wann immer dein Gerät sie unterstützt.
- Sicherungen werden verschlüsselt, bevor sie gespeichert werden. Die sensibelsten Felder, etwa die Zugangsdaten verbundener Dienste und Ausweisdokumente, werden zusätzlich in der Anwendung mit einem Schlüssel verschlüsselt, den es für jede Organisation eigens gibt; diese Schlüssel sind von einem Stammschlüssel in einem verwalteten Schlüsseldienst umhüllt, und wird der Schlüssel einer Organisation vernichtet, ist alles, was er geschützt hat, nicht mehr lesbar.
- Die Daten jeder Organisation sind auf Zeilenebene der Datenbank von denen aller anderen getrennt, und diese Trennung wird bei jeder Änderung für jede Tabelle automatisch getestet.
- Daten werden nur so lange aufbewahrt, wie ihre Aufbewahrungsregel es erlaubt, und eine rechtliche Sperre kann eine Löschung anhalten. Ein vernichteter Schlüssel bleibt auch nach einer Wiederherstellung vernichtet: Das Wiederherstellungsverfahren wendet die Liste der vernichteten Schlüssel erneut an, sodass eine Sicherung diese Inhalte nicht zurückbringen kann.
Wo Daten gespeichert sind, wie du sie löschst und eine Kopie bekommst
Wo deine Daten gespeichert sind, wie lange sie aufbewahrt werden, wie du sie löschst und wie du eine Kopie anforderst, steht in der Datenschutzerklärung. Wir verlinken sie, statt sie zu wiederholen, damit sich die beiden Seiten nicht widersprechen können.
Firmen, die für uns Daten verarbeiten
Die Dienstleister, die für uns Daten verarbeiten, und was jeder von ihnen tut, sind in der Datenschutzerklärung genannt. Eine förmliche Liste der Unterauftragsverarbeiter gibt es auf Anfrage: Schreib an support@gi2t.com.
Anmelden und handeln
- Yooha bietet keine Anmeldung mit Passwort an. Du meldest dich mit einem Konto an, das du schon hast, oder mit einem Einmalcode, der an deine E-Mail-Adresse geschickt wird, und vor einer heiklen Aktion bittet Yooha dich, sie mit einem Passkey zu bestätigen.
- Berechtigungen werden an einer einzigen Stelle nach einem einzigen Regelwerk entschieden, und ein KI-Agent kann nur innerhalb dessen handeln, was ein Mensch ihm übertragen hat.
Wie wir Yooha bauen und betreiben
- Unsere Sicherheitsregeln werden bei jeder Änderung durch automatische Prüfungen durchgesetzt, und eine Datenbankänderung darf nur hinzufügen – jeweils mit einem Weg zurück.
- Die Dienste von Yooha gehen nur über ein einziges Gateway ins Internet, und nur zu Zielen auf dessen Freigabeliste.
- Unsere KI behandelt eingehenden Text als nicht vertrauenswürdig: Inhalte sind mit ihrer Herkunft markiert, Werkzeuge stehen auf einer Freigabeliste und brauchen für jede Nutzung eine Erlaubnis, Antworten werden geprüft, und im Zweifel wird blockiert.
- Wir führen ein Register der Kennzahlen, von denen das Produkt abhängt, und prüfen jede davon nach einem festen Zeitplan. Wird eine nicht mehr aktualisiert, werden unsere Betreiber einmal benachrichtigt, in ihrer eigenen App und per E-Mail, und es erscheint auf der Systemzustands-Übersicht. Verwaltungsaktionen an unserer Infrastruktur hinterlassen eine Prüfspur.
- Starker Verkehr einer Organisation bremst die anderen nicht aus, und wir prüfen diese Trennung mit Lasttests.
- Jeden Tag wird eine verschlüsselte Sicherung der Datenbank bei zwei getrennten Speicheranbietern abgelegt; bei beiden ist eingestellt, dass eine gespeicherte Sicherung für eine feste Frist weder geändert noch gelöscht werden kann. Derselbe tägliche Job stellt diese Sicherung in einer leeren Datenbank wieder her und prüft sie; ein Tag, an dem die Wiederherstellung oder die Prüfung fehlschlägt, wird als fehlgeschlagen vermerkt.
Was wir nie tun
- Wir nutzen die Daten einer Organisation nie, um ihr Konkurrenz zu machen, und Yooha exportiert keine Rohdaten einer Organisation.
- Wir verkaufen keine personenbezogenen Daten.
Noch nicht erledigt
Das hier sind Pläne, keine Behauptungen. Eine Zeile wandert erst nach oben in die Listen, wenn sie stimmt.
- Yooha wurde noch nicht von einer unabhängigen dritten Stelle geprüft. Es wurde bisher kein Audit, keine Zertifizierung und kein Penetrationstest abgeschlossen.
- SOC 2 Type II für die ganze Plattform: geplant. Wir haben unsere Bereitschaft geprüft; das Audit hat noch nicht begonnen, und es gibt noch keinen Bericht.
- Ein unabhängiger Penetrationstest: vor dem öffentlichen Start geplant, noch nicht durchgeführt.
- ISO 27001: für eine spätere Phase geplant.
- Eine lückenlose Bilanz der täglichen Wiederherstellungsprüfung: noch nicht. Die Prüfung ist mehrere Tage hintereinander fehlgeschlagen und musste repariert werden; deshalb behaupten wir nicht, dass sie immer bestanden hat.
- Erinnerungen, die sich wiederholen, solange eine Kennzahl nicht aktualisiert wird, und die Zustellung von Hinweisen per Push-Mitteilung: noch nicht.
- Ein schriftliches Verfahren mit einer Frist, um die von einem Sicherheitsvorfall betroffenen Menschen und Organisationen zu benachrichtigen: noch nicht fertig.
- Ein öffentliches Programm für die Meldung von Schwachstellen mit Belohnungen: Der Text ist fertig, aber das Programm ist noch nicht offen. Bis dahin melde Probleme so, wie unten beschrieben.
- Automatische Prüfung unserer Abhängigkeiten auf bekannte Schwachstellen: geplant.
- Single Sign-on und automatische Benutzerbereitstellung für Organisationen: geplant.
- Wählen, wo die Daten einer Organisation gespeichert werden: geplant. Heute gibt es Yooha nur in den Vereinigten Staaten.
- Eine Vorlage für einen Auftragsverarbeitungsvertrag und eine eigene Seite zu Unterauftragsverarbeitern mit Hinweis auf Änderungen: geplant.
Ein Sicherheitsproblem melden
Wenn du glaubst, in Yooha ein Sicherheitsproblem gefunden zu haben, schreib an support@gi2t.com, was du gefunden hast und wie es sich nachstellen lässt. Nutze nur deine eigenen Konten und hör auf, sobald du Daten von jemand anderem sehen kannst. Unsere security.txt liegt unter /.well-known/security.txt.
Datenschutz · Bedingungen · Kontakt
- Betrieben von
- gi2t Labs LLC
- support@gi2t.com