Sicherheit und Datenschutz
Ihre Abläufe kennen Ihre Geheimnisse. Wir schützen sie.
Ein Workflow-Werkzeug hält die Schlüssel zu Ihrem CRM, Ihrem Postfach und Ihrer Buchhaltung. Hier steht, wie wir damit umgehen. Ohne Siegel und Versprechen, mit dem, was technisch umgesetzt ist.
Server in Nürnberg
Workflows, Läufe, Protokolle, Datenspeicher und Zugangsdaten liegen auf Servern in Deutschland. Hosting bei der Hetzner Online GmbH in Nürnberg.
Zugangsdaten verschlüsselt
API-Schlüssel und Passwörter Ihrer Verbindungen speichern wir mit AES-256-GCM. Jede Verbindung ist kryptografisch an Ihren Arbeitsbereich gebunden; entschlüsselt wird nur im Arbeitsspeicher, während ein Schritt läuft.
Getrennte Arbeitsbereiche
Jede Abfrage an die Datenbank ist an Ihren Arbeitsbereich gebunden. Im Team vergeben Sie Rollen für Ihre Mitglieder.
Schutz vor SSRF
HTTP-Schritte und Integrationen erreichen nur öffentliche Adressen. Private, lokale und reservierte Netze sind gesperrt, geprüft beim Verbindungsaufbau (auch gegen DNS-Rebinding) und nach jeder Weiterleitung.
Abgeschottete Code-Sandbox
Der Code-Schritt führt JavaScript in einer eigenen Laufzeit aus, ohne Netzzugriff und ohne Zugriff auf den Server, mit Zeit- und Speichergrenze.
Signierte Webhooks
Ereignisse an Ihre Systeme tragen eine HMAC-SHA256-Signatur mit Zeitstempel. Eingehende Webhooks haben eine geheime, zufällige Adresse je Workflow und nehmen höchstens 1 MB an.
Schlüssel und Passwörter
Passwörter speichern wir nur als scrypt-Hash, API-Schlüssel nur als SHA-256-Hash. KI-Assistenten verbinden Sie über OAuth 2.1 mit PKCE und trennen sie jederzeit wieder.
Keine fremden Skripte
Eine strenge Content-Security-Policy mit Nonce je Seite lässt nur unsere eigenen Skripte zu. Kein Tracking, keine Werbe-Cookies, keine Analyse-Dienste.
Sicherung und Aufbewahrung
Die Datenbank wird täglich gesichert. Protokolle der Läufe bewahren wir je nach Tarif 7 bis 180 Tage auf und löschen sie danach.
DSGVO
Wohin Ihre Daten fließen
Agile Workflows verarbeitet Daten in Ihrem Auftrag. Den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO schließen Sie mit der Registrierung ab. Alle Einzelheiten stehen in der Datenschutzerklärung.
Ein Workflow schickt Daten an die Dienste, die Sie in ihm verbinden, etwa Slack oder Ihr CRM. Für diese Übermittlung entscheiden Sie selbst, welche Apps Sie einsetzen.
Gut zu wissen
- KI-Schritte mit unserem Modell senden die Eingaben dieses Schritts an unseren KI-Anbieter OpenAI. Mit Ihrem eigenen OpenAI- oder Anthropic-Schlüssel gilt Ihr Vertrag mit dem Anbieter. Ohne KI-Schritt geht nichts an einen KI-Dienst.
- E-Mails (Benachrichtigungen und der E-Mail-Schritt) stellt ein E-Mail-Versanddienst zu, Zahlungen wickelt Stripe ab.
- Ihre Workflows und Läufe exportieren Sie jederzeit über die API. Ihr Konto können Sie selbst löschen.
Verantwortungsvolle Offenlegung
Sicherheitslücke gefunden?
Schreiben Sie uns an info@agiledeveloper.de mit einer kurzen Beschreibung und den Schritten zum Nachstellen. Wir antworten schnell, beheben bestätigte Lücken mit Vorrang und nennen Sie auf Wunsch als Finder.
Bitte testen Sie nur mit eigenen Konten, greifen Sie nicht auf fremde Daten zu und beeinträchtigen Sie den Betrieb nicht. Maschinenlesbar: security.txt.
Automatisieren, ohne Bauchschmerzen beim Datenschutz.
Server in Nürnberg, verschlüsselte Zugangsdaten und ein AVV, der einfach dabei ist.
500 Ausführungen im Monat gratis · Keine Kreditkarte · Jederzeit kündbar