Sicherheit & Datenschutz
Lesen ja. Schreiben nur mit deinem Okay. Speichern nicht.
Die drei Sätze, auf die es bei einer KI an der Warenwirtschaft ankommt. Hier steht, wie wir sie einhalten.
Nichts ändert sich ohne deine Bestätigung
Auswertungen lesen nur. Ein Schreib-Tool zeigt jede Änderung zuerst als Vorschau, schreibt erst nach deiner Bestätigung, sichert vorher den alten Stand und lässt sich rückgängig machen. Neue Tools schreiben zunächst höchstens dreimal, bis du bestätigst, dass alles sauber ankommt. Löschen kann kein Tool.
Keine Speicherung deiner Xentral-Daten
Daten werden pro Anfrage aus deiner Xentral-Instanz gelesen, an dein KI-Tool weitergegeben und nicht bei uns abgelegt. Es gibt keine Kopie deines Datenbestands.
Zugangsdaten verschlüsselt
Xentral-ID und Personal Access Token liegen AES-GCM-verschlüsselt ab. Entschlüsselt wird nur im Moment der Anfrage, im Speicher des Servers.
Ein Schlüssel je MCP-Server
Jeder Server hat einen eigenen Zugangsschlüssel, der nur als Hash gespeichert wird. Du kannst ihn jederzeit neu erzeugen, der alte ist dann sofort ungültig.
Need-to-know per Vorlage
Abteilungs-Server enthalten nur die Tools, die dort gebraucht werden. Rechnungs- und Kundendaten lassen sich mit einem Filter komplett ausschließen.
Protokoll ohne Inhalte
Wir protokollieren je Aufruf Tool-Name, Zeitpunkt, Dauer und Erfolg. Keine Parameter, keine Ergebnisse, keine IP-Adressen.
Transparent
Was wir speichern, und was nicht
Gespeichert
- ✓Kontodaten: E-Mail, Name, Firma, Unternehmensdaten für AVV und Rechnung
- ✓Xentral-Zugangsdaten, verschlüsselt
- ✓Deine MCP-Server: Name, Tool-Auswahl, angepasste Beschreibungen, Schlüssel-Hash
- ✓Nutzungsprotokoll je Aufruf: Tool, Zeitpunkt, Dauer, Erfolg
- ✓Bei Schreibvorgängen: je Vorgang der alte und der neue Stand des Datensatzes, verschlüsselt, 90 Tage - für Historie und Rückgängig
- ✓Zwei technisch notwendige Cookies: Sitzung und einmalige Schlüsselanzeige
Nicht gespeichert
- –Inhalte aus deinem Xentral: Kunden, Artikel, Belege, Bestände (außer den verschlüsselten Sicherungen deiner Schreibvorgänge)
- –Fragen, die du der KI stellst
- –Antworten, die die Tools liefern
- –IP-Adressen in Nutzungsprotokollen
- –Analyse- oder Tracking-Daten, es gibt keine Tracking-Skripte
Vertrag und Verantwortung
AVV für jeden Account, nicht nur für große Pläne
Sobald ein Xentral-System angebunden ist, verarbeiten wir Daten in deinem Auftrag. Dafür gibt es nach Art. 28 DSGVO einen Auftragsverarbeitungsvertrag, den du im Konto annimmst und als PDF herunterlädst. Betreiber ist ein Unternehmen in Deutschland, die eingesetzten Dienstleister sind in der Datenschutzerklärung einzeln benannt.
In wenigen Minuten die erste Antwort aus deinen Xentral-Daten.
Sieben Tage kostenlos testen, ohne Kreditkarte und ohne Kündigungsfrist.