TheStakk /sicherheit

Sicherheit und Governance

Gebaut für Arbeit, die nicht in einen geteilten Passwort-Manager gehört.

TheStakk umgibt jede Anwendung und jeden Workspace von Anfang an mit Isolation, sicherer Verwaltung von Zugangsdaten, Berechtigungen und Ausführungshistorie.

Mandantentrennung

EU-Region
Kunde A eigener Tresor
Kunde B eigener Tresor
Kunde C eigener Tresor

keine geteilten Daten · keine geteilten Zugangsdaten

Eine Ausführungsschicht

Verbrauch pro Workspace gemessen. Jede Ausführung protokolliert, exportierbar, zuordenbar.

Zentrale Kontrollen

Sicherheit ist Teil der Produktarchitektur.

Keine Schicht, die erst nachgerüstet wird, wenn der Einkauf danach fragt. Diese Kontrollen gibt es in jeder Bereitstellung, auf beiden Vertriebswegen.

7 Kontrollen · jeder Workspace

01

Verschlüsselter Tresor

Zugangsdaten der Kunden im Ruhezustand verschlüsselt, nie in Logs oder Oberflächen sichtbar.

02

Mandantentrennung

Strikte Trennung von Kunden, Daten, Eingaben und Ergebnissen. Auf Datenbankebene durchgesetzt.

03

Rollenbasierter Zugriff

Legen Sie pro Workspace fest, wer Apps ausführen, Zugangsdaten verwalten und Ergebnisse einsehen darf.

04

Audit-Trail

Vollständige Ausführungshistorie pro Kunde, exportierbar.

05

DSGVO & EU AI Act

Europäische Infrastruktur, dokumentierte Datenverarbeitung, Transparenzpflichten standardmäßig erfüllt.

06

Kontosicherheit, die den Namen verdient

Zwei-Faktor-Authentifizierung (TOTP), Verwaltung aktiver Sitzungen mit Abmeldung aus der Ferne und lückenlose Nachverfolgung, wer wann was getan hat – in jedem Workspace.

Bildschirm der Zwei-Faktor-Verifizierung: Geben Sie den 6-stelligen Code aus Ihrer Authenticator-App ein
07

Abgesicherte Integrationen

OAuth-Verbindungen mit geprüften Scopes, API-Schlüssel pro Endpunkt beschränkt, mit IP-Allowlists, Kontingenten pro Schlüssel und Widerruf per Klick. Zugriff für Dritte wird eng gefasst gewährt und sofort entzogen.

Über OAuth verbundenes LinkedIn-Konto mit Testen, Trennen und erneutem Verbinden
Bildschirm der API-Schlüssel: Schlüssel als SHA-256-Hash gespeichert und nur einmal angezeigt, bei der Erstellung

Datenfluss

Was zwischen Verbindung und Ergebnis passiert.

01

Zugangsdaten kommen in den Tresor

Secrets werden verschlüsselt und von Anwendungsoberflächen, Ergebnissen und Ausführungslogs ferngehalten.

02

Die Arbeit läuft in ihrem Workspace

Eingaben, Daten und Ergebnisse bleiben von allen anderen Mandanten getrennt – ob Direktkunde oder Agenturkunde.

03

Jede Ausführung hinterlässt einen Eintrag

Berechtigte Nutzer können die Ausführungshistorie prüfen und exportieren, ohne die interne Anwendungslogik offenzulegen.

04

Kundendaten bleiben Kundendaten

Sie werden verarbeitet, um das angeforderte Ergebnis zu erzeugen, und nie zum Training eines Modells verwendet.

Veröffentlichte Zusagen

Klare Antworten, bevor der Einkauf fragt.

In der Europäischen Union gehostet
Zugangsdaten verschlüsselt in einem isolierten Tresor
Ihr Workspace getrennt von allen anderen Kunden
Nie für das Training von Modellen verwendet
Rollenbasierter Zugriff, von Ihnen gesteuert
Jede Ausführung protokolliert und exportierbar
Vollständige Liste der Unterauftragsverarbeiter veröffentlicht
Auftragsverarbeitungsvertrag↗ Datenschutzerklärung ↗

Wählen Sie, wie Sie TheStakk nutzen

Die Kontrollen bleiben gleich, auf jedem Weg.

Unternehmen erhalten sie direkt. Agenturen übertragen sie auf jeden Kunden-Workspace.