Datensicherheit bei Zenkit
Wir nutzen Zenkit Selbst jeden Tag
Wir nutzen Zenkit selbst jeden Tag, um mit Ihnen, unserem Kunden, zu kommunizieren und so unser Tool stetig weiterzuentwickeln. Wir legen höchsten Wert darauf, die in Zenkit hinterlegten Daten zu schützen. Denn: Sind Ihre Daten in Gefahr, schaden wir uns auch selbst. Ihre und unsere Daten sicher zu hinterlegen ist für uns daher von höchster Priorität.
Zenkit Web App: Sicher und risikofrei
Wir erstellen täglich automatische Back-Ups aller Zenkit Daten. Zenkit nutzt die in Frankfurt stationierten Amazon Web Services. Um konform zur DSGVO und dem BDSG agieren zu können, haben wir ein Data Processing Agreement (DPA) mit unseren externen Datenverarbeitern abgeschlossen. Wir werden diesen Regularien vollständig gerecht. Besuchen Sie unsere DSGVO Seite, um mehr darüber zu erfahren.
Sicherheit in Zenkits Datenzentren
Amazon Web Services (RDS & S3, Vertragspartner AWS Luxemburg) verfügt über ein stabiles, sicheres physisches Sicherheitsprogramm, das über mehrere Zertifikationen verfügt (bspw. SSAE 16 und ISO27001). Um mehr über Amazons Sicherheitsprozesse zu erfahren, besuchen Sie bitte aws.amazon.com/security.
Verschlüsselung
- Webverbindungen sind durch TLS 1.2 oder höher geschützt (TLS 1.2 wird aktuell weiterhin vom BSI (Technische Richtlinie TR-02102-2, Stand 2026) sowie vom NIST (SP 800-52 Rev. 2) als sicheres Verschlüsselungsprotokoll empfohlen.)
- Unsichere Verbindungen sind bei Gebrauch von TLS 1.1 oder darunter, sowie bei RC4 nicht erlaubt
- Daten werden im Ruhezustand verschlüsselt
- Alle Passwörter werden verschlüsselt
Sicherheitsfunktionen
- Gast-Zugriffe sind verboten. Jeder Nutzer benötigt ein eigenes Konto, um auf Zenkit zugreifen zu können
- Externer Dateien-Austausch ist verboten – Links zu Dateien sind nicht teilbar.
- Zwei-Faktor-Authentifizierung (2FA) per Authenticator-App, Single Sign On (SSO), sowie native Autorisierung werden unterstützt.
- Mandantentrennung: Kundendaten sind logisch getrennt und fest einer Organisation zugeordnet. Die Zugriffsberechtigung wird bei jeder Anfrage serverseitig geprüft.
- Zenkit KI ohne mandantenübergreifende Antworten: Antworten basieren ausschließlich auf Inhalten, auf die die jeweilige Person in ihrer Organisation Zugriff hat. Die KI-Modelle werden zustandslos aufgerufen, speichern keine Eingaben und werden nicht mit Kundendaten trainiert. Assistenten und Vorlagen sind nur innerhalb der eigenen Organisation sichtbar.
- Zenkit KI ist gegen Prompt Injection abgesichert, handelt nur mit den Rechten der angemeldeten Person und führt verändernde Aktionen erst nach ausdrücklicher menschlicher Freigabe aus.
Ihre Daten gehören Ihnen
Wir wissen, dass viele Unternehmen Kundendaten sammeln und von diesen monetär profitieren. Aber nicht wir! Wir möchten, dass Sie produktiv arbeiten können. Mit unserer Unterstützung? Umso besser. Mit der Hilfe von anderen Services? Das würde uns zwar sehr traurig stimmen, wir ermöglichen es Ihnen natürlich trotzdem, Ihre Daten in andere Tools zu übertragen. Sie können außerdem alle Daten DSGVO konform von unseren Servern löschen.
| Serverstandort: Deutschland |  |
| KI-Funktionen: Verarbeitung in der EU | |
| Backup Serverstandort: Deutschland | |
| Europäische Vertragspartner für Hosting | |
| SSL via HTTPS | |
| Verschlüsselte Passwörter (Argon 2) | |
| Verschlüsselung im Ruhezustand (AES-256) | |
| Native Autorisierung | |
| Zwei-Faktor-Authentifizierung (2FA) per Authenticator-App | |
| Datei-Zugriff Management | |
| Tägliche verschlüsselte Sicherungen in einem getrennten Rechenzentrum in Frankfurt | |
| Single Sign On | |
| Intrusion Detection System | |
| Mandantentrennung inkl. getrennter Such- und Vektorindizes | |
| Kein KI-Training mit Kundendaten | |
| Identitäts- und Zugriffsmanagement | |
Schwachstelle gefunden?
Wenn Sie eine mögliche Sicherheitslücke in Zenkit oder unseren Diensten entdeckt haben, melden Sie sie bitte vertraulich an security@zenkit.com. Ihre Meldung geht direkt an unseren Informationssicherheitsbeauftragten.