DATENSICHERHEIT

So schützt 4tbase deine Daten

Erfahre, wie Verschlüsselung deine gespeicherten Inhalte schützt und welchen Speicherort 4tbase verwendet. Mit Zugriffsrechten legst du fest, wer Informationen ansehen oder bearbeiten darf. Die KI-Kontrolle bestimmt, welche Bereiche für die KI verfügbar sind. Unter Sicherung und Löschung erfährst du, wie du Daten mitnimmst, wiederherstellst oder entfernst.

SCHUTZ BEGINNT AUF DEINEM GERÄT

Verschlüsselte Speicherung

Deine Workspace-Inhalte werden bereits auf deinem Gerät verschlüsselt, bevor sie an den Server übertragen werden. Sie werden in dieser verschlüsselten Form gespeichert.

Wenn du Inhalte für eine KI-Anfrage verwendest, werden die dafür benötigten Informationen auf deinem Gerät entschlüsselt. Die Speicherung und die KI-Verarbeitung sind getrennte Vorgänge.

Dein Gerät

Workspace-Inhalte vor der Übertragung verschlüsseln.

Verschlüsselte Speicherung

Bereits verschlüsselte Inhalte auf dem Server speichern.

Clientseitige Verschlüsselung der Workspace-Inhalte

Wie funktioniert die Verschlüsselung?

Verschlüsselung auf deinem Gerät

Deine Workspace-Inhalte werden bereits auf deinem Gerät verschlüsselt, bevor sie an den Server übertragen werden. Die dauerhafte Speicherung erfolgt in verschlüsselter Form.

Speicherung und KI-Verarbeitung sind getrennt

Wenn du freigegebene Inhalte für eine KI-Anfrage verwendest, werden die dafür benötigten Informationen auf deinem Gerät entschlüsselt und über eine verschlüsselte Verbindung zur KI-Verarbeitung übertragen. Das KI-Modell verarbeitet diese Informationen im Klartext.

Ohne KI arbeiten

Du kannst Bereiche, Einträge und Dateien auch manuell verwalten. Dafür ist keine KI-Anfrage erforderlich.

SPEICHERUNG & VERARBEITUNG

Speicherort und KI-Verarbeitung

Die dauerhafte Speicherung deiner Workspace-Daten erfolgt in der AWS-Region Frankfurt. Für die optionale KI verwendet 4tbase Amazon Bedrock mit einem europäischen Inferenzprofil.

WORKSPACE-SPEICHERUNG

Frankfurt

Daten- und Dateispeicherung.

OPTIONALE KI-VERARBEITUNG

Europäische AWS-Regionen

Eine Anfrage kann innerhalb der vom europäischen Inferenzprofil vorgesehenen Regionen verarbeitet werden.

Für eine KI-Anfrage benötigte, freigegebene Inhalte werden auf deinem Gerät entschlüsselt und über eine verschlüsselte Verbindung an Amazon Bedrock übertragen. Das Modell verarbeitet diese Informationen im Klartext.

Wo werden meine Daten gespeichert und verarbeitet?

Dauerhafte Speicherung in Frankfurt

Deine Workspace-Daten und Dateien werden in der AWS-Region Frankfurt gespeichert.

KI-Verarbeitung über Amazon Bedrock

Für die optionale KI verwendet 4tbase Amazon Bedrock mit einem europäischen Inferenzprofil. Eine Anfrage kann in einer der europäischen AWS-Regionen verarbeitet werden, die dieses Profil vorsieht. Die KI-Verarbeitung ist deshalb nicht auf Frankfurt beschränkt.

Übermittlung an das KI-Modell

Für eine Anfrage benötigte, freigegebene Inhalte werden auf deinem Gerät entschlüsselt und über eine verschlüsselte Verbindung an Amazon Bedrock übertragen. Die verschlüsselte Speicherung deiner Workspace-Inhalte ist von dieser Verarbeitung getrennt.

ZUSAMMENARBEIT MIT PASSENDEN RECHTEN

Zugriff auf deine Daten

Du teilst Bereiche gezielt mit registrierten Benutzern oder Gruppen. Nach Annahme der Einladung erhalten sie Zugriff entsprechend ihrer Rolle. Die Berechtigung gilt für den gesamten Bereich.

ADMIN

Bereich, Struktur, Inhalte und Berechtigungen verwalten.

STANDARD

Einträge erstellen und bearbeiten, ohne die grundlegenden Einstellungen und Berechtigungen zu verwalten.

LESEN

Freigegebene Inhalte ansehen, ohne sie zu verändern.

Mehr zu den Zugriffsrechten

Admin – den gesamten Bereich verwalten

Admins können alle Bereichseinstellungen ändern: Name, Icon, Farbe, Beschreibung und KI-Freigabe. Sie dürfen die Bereichsstruktur anpassen, Mitglieder und deren Zugriffsrechte verwalten sowie den gesamten Bereich löschen.

Außerdem können sie Einträge hinzufügen, bearbeiten und löschen, Verbindungen zwischen Einträgen ändern und Dateien hochladen, herunterladen, löschen und per Link teilen.

Standard – Einträge und Dateien verwalten

Benutzer mit der Rolle Standard können Einträge hinzufügen, bearbeiten und löschen, Verbindungen zwischen Einträgen ändern und Dateien hochladen, herunterladen, löschen und per Link teilen.

Bereichseinstellungen, Bereichsstruktur und Mitgliederverwaltung können sie nicht ändern. Den gesamten Bereich können sie nicht löschen.

Lesen – Inhalte ansehen

Benutzer mit der Rolle Lesen können die freigegebenen Daten ansehen. Sie können keine Inhalte hinzufügen, verändern oder löschen und keine Einstellungen oder Zugriffsrechte verwalten.

Ein gemeinsames Abonnement erteilt keinen automatischen Zugriff auf Bereiche. Benutzerrechte und KI-Rechte werden unabhängig voneinander festgelegt.

OPTIONALE UNTERSTÜTZUNG

Du kontrollierst die KI

Für jeden Bereich legst du fest, in welchem Umfang die KI darauf zugreifen darf. Du kannst diese Einstellungen unabhängig von den Freigaben für andere Benutzer wählen – und alle grundlegenden Funktionen auch vollständig manuell nutzen.

Freigegeben

Die KI kennt den Bereich und seine Struktur. Sie kann Einträge und zugehörige Dateien für deine Anfrage abrufen.

Geschützt

Die KI kennt Struktur und Eintrags-IDs, aber keine gespeicherten Feldwerte. Vollständige Inhalte können lokal verarbeitet werden.

Gesperrt

Bereich, Struktur und Inhalte sind für die KI nicht sichtbar.

Was darf die KI sehen und verändern?

Freigegeben – Struktur und Inhalte verfügbar

Die KI kennt den Bereich und seine Struktur. Sie kann die enthaltenen Einträge und zugehörigen Dateien für die Bearbeitung deiner Anfrage abrufen.

Geschützt – Struktur und Eintrags-IDs verfügbar

Die KI kennt den Bereich und seine Struktur. Von den Einträgen erhält sie nur deren IDs, nicht die gespeicherten Feldwerte. Sie kann Einträge über diese IDs auswählen. Die vollständigen Inhalte können anschließend lokal auf deinem Gerät verarbeitet werden, ohne sie dafür an das KI-Modell zu übermitteln.

Gesperrt – kein Zugriff auf den Bereich

Die KI kann weder den Bereich noch seine Struktur oder Inhalte abrufen. Der Bereich steht ihr nicht als Informationsquelle zur Verfügung.

Änderungen erst nach deiner Bestätigung

Die KI legt dir Änderungen an Daten und Strukturen als Vorschläge vor. Du prüfst sie und entscheidest, ob sie übernommen oder verworfen werden. Erst nach deiner Bestätigung wird eine Änderung ausgeführt.

Direkte Eingaben im Chat

Informationen, die du selbst in den KI-Chat eingibst oder als Datei für eine Anfrage beifügst, werden Bestandteil dieser Anfrage. Die Zugriffseinstellung eines Bereichs verhindert nicht, dass du dessen Inhalte selbst im Chat übermittelst.

Benutzerrechte und KI-Rechte sind unabhängig

Die Freigabe eines Bereichs für andere Benutzer legt nicht automatisch den KI-Zugriff fest. Beide Berechtigungen werden getrennt verwaltet. Die KI-Funktionen sind optional.

DATEN MITNEHMEN UND VERWALTEN

Datensicherung und Löschung

Du kannst deine Workspace-Daten exportieren oder eine verschlüsselte Sicherung erstellen. Eine Sicherung lässt sich mit dem zugehörigen, angemeldeten Account wiederherstellen.

Export

Workspace-Daten als unverschlüsseltes ZIP-Archiv ausgeben.

Sicherung

Eine verschlüsselte Sicherung der Workspace-Daten erstellen.

Wiederherstellung

Eine Sicherung mit dem Account wiederherstellen, mit dem sie erstellt wurde.

Einzelne Einträge und Bereiche kannst du jederzeit mit den erforderlichen Berechtigungen manuell löschen.

Wie funktionieren Export, Sicherung und Löschung?

Export – unverschlüsselte Kopie deiner Daten

Beim Export erhältst du deine Workspace-Daten als unverschlüsseltes ZIP-Archiv. Diese Kopie ist außerhalb von 4tbase lesbar und sollte entsprechend geschützt aufbewahrt werden.

Sicherung – verschlüsselte Kopie deiner Daten

Eine Datensicherung enthält deine Workspace-Daten in verschlüsselter Form. Sie dient dazu, die gesicherten Daten später wiederherzustellen.

Wiederherstellung mit dem zugehörigen Account

Eine verschlüsselte Sicherung lässt sich mit dem angemeldeten Account wiederherstellen, mit dem sie erstellt wurde.

Einträge und Bereiche löschen

Admins und Benutzer mit der Rolle Standard können Einträge löschen. Den gesamten Bereich können nur Admins löschen. Benutzer mit der Rolle Lesen können keine Inhalte löschen.

Bereits heruntergeladene Kopien

Ein Export oder eine heruntergeladene Datei liegt außerhalb von 4tbase. Wenn du das Original in der App löschst, werden solche Kopien dadurch nicht automatisch entfernt.