Sicherheit & Hosting

Diese Seite beschreibt die technischen Schutzmaßnahmen von Lymbe. Die vertraglich zugesicherten Maßnahmen stehen in der Anlage zum Auftragsverarbeitungsvertrag unter lymbe.ai/avv.

Hosting

Wo die KI-Funktionen verarbeitet werden, steht in der Datenschutz-Übersicht.

Trennung der Workspaces

• Jeder Workspace hat seine eigene Datenbank. Gespräche, Gedächtnis, Leads und Abläufe eines Kunden liegen nie in einer Tabelle mit denen eines anderen.
• Jede Anfrage wird dem Workspace zugeordnet und gegen deine Mitgliedschaft und Rechte geprüft.
• Dateien liegen getrennt je Workspace und werden nur über kurzlebige, signierte Links ausgeliefert.
• Code, den Abläufe ausführen, läuft abgeschottet vom übrigen System.

Verschlüsselung

Datensicherungen

• Datenbanken und Dateien werden täglich gesichert, verschlüsselt und zusätzlich an einen zweiten Standort in Deutschland kopiert.
• Dazu kommen tägliche Server-Abbilder beim Hoster.
• Jede Sicherung wird nach 7 Tagen automatisch überschrieben. Weil die Server-Abbilder auch die eigenen Sicherungen enthalten, verschwindet Gelöschtes aus den Datensicherungen nach spätestens 14 Tagen.
• Das Zurückspielen wird jede Woche zur Probe getestet.
• Ein Zurückspielen einzelner Daten auf Wunsch ist nicht vorgesehen. Die Sicherungen dienen der Wiederherstellung nach einem Ausfall.

Anmeldung und Zugriff

• Zwei-Faktor-Anmeldung für jedes Konto (siehe Anmeldung & Konto-Sicherheit).
• Bremse gegen das Durchprobieren von Passwörtern: höchstens fünf Fehlversuche in 15 Minuten.
• Abmeldung nach 12 Stunden ohne Aktivität; Passwortwechsel beendet alle Sitzungen; mit „Überall sonst abmelden“ beendest du selbst alle anderen Sitzungen.
• Lymbe-Personal braucht die Zwei-Faktor-Anmeldung und muss sich spätestens nach 12 Stunden neu anmelden, auch wenn es aktiv ist.
• Fünf Rollen und einzeln schaltbare Rechte (siehe Team & Rollen).
• Lymbe-Personal kommt nur mit Grund, Frist und Protokoll in deinen Workspace (siehe Support-Zugang & Protokoll).

Schutz im Chat-Fenster

• Bremsen gegen Massenanfragen: Wartezeit zwischen Nachrichten, Grenzen je 30 Sekunden, je 5 Minuten und je Tag pro Besucher.
• Bei auffälligem Verhalten muss der Browser ein Rechenrätsel lösen, bevor es weitergeht. Das läuft unsichtbar und ohne Drittanbieter.
• Das Chat-Fenster läuft nur auf den Domains, die du freigibst.

KI und deine Daten

• Deine Daten werden nicht für das Training von KI-Modellen verwendet. Das ist mit den Dienstleistern vertraglich ausgeschlossen.
• Assistenten handeln in deinem Namen (etwa eine Mail senden) nur nach Freigabe oder wenn du einen Ablauf ausdrücklich so eingerichtet hast.
• Interne Chats deiner Mitarbeiter sieht nur die Person selbst.

Verfügbarkeit und Überwachung

• Ziel: 99,0 % Verfügbarkeit im Jahresmittel, ohne geplante Wartungsfenster.
• Geplante Wartungen kündigen wir nach Möglichkeit mindestens 24 Stunden vorher an und legen sie außerhalb der Hauptnutzungszeiten (Mo–Fr 8–20 Uhr).
• Lymbe wird rund um die Uhr von innen und von außen überwacht.

Sicherheitslücke melden

Du hast eine Schwachstelle gefunden? Schreib an security@lymbe.ai mit einer Beschreibung und den Schritten zum Nachvollziehen. Bitte veröffentliche nichts, bevor wir die Lücke schließen konnten, und greif nicht auf fremde Daten zu.

Häufige Fragen

Weiter: Datenschutz-Übersicht · Anmeldung & Konto-Sicherheit