Sicherheit und Datenschutz

Was wir euch zusagen, steht hier, und nur das, was wir heute belegen können. Was noch fehlt und wo die Grenzen liegen, steht ebenfalls hier. Für eure Prüfung schicken wir euch die Sicherheitsunterlagen.

Stand: 18. Oktober 2026

Wo eure Daten liegen

Eure Firma bekommt eine eigene Instanz mit eigener Datenbank. Kein anderer Kunde teilt sie mit euch.
Die Server stehen in Rechenzentren von Hetzner in Deutschland. Hetzner ist nach ISO/IEC 27001:2022 zertifiziert und hat für seine Cloud-Dienste ein BSI-C5-Testat Typ 2 (Nachweise bei Hetzner).
Jede Nacht läuft eine Sicherung, verschlüsselt mit einem öffentlichen Schlüssel. Den privaten Schlüssel zum Entschlüsseln gibt es auf dem Server nicht. Wer in den Server eindringt, kann die Sicherungen also nicht lesen. Scheitert eine Sicherung oder bleibt sie aus, bekommen wir einen Alarm.
Euer Wissen liegt als Markdown vor, einem offenen Textformat. Ihr könnt den ganzen Bestand jederzeit als Ordner exportieren.

Welches Recht gilt

Eure Instanz und ihre Sicherungen betreiben Shinefour und Hetzner, beide mit Sitz in Deutschland. Für die Server und die Daten darauf gilt deutsches und europäisches Recht.
Anthropic hat seinen Sitz in den USA und verarbeitet dort die Ausschnitte, die eine Antwort braucht. Für diese Ausschnitte gilt auch US-Recht, nach dem Behörden unter Umständen Zugriff verlangen können. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU im Vertrag mit Anthropic.
Verlangt eine Behörde außerhalb der EU Daten eurer Instanz von uns, geben wir sie nur heraus, wenn europäisches oder deutsches Recht das erlaubt, und sagen es euch vorher, soweit wir das dürfen.

Wer was sehen darf

Ihr legt fest, wer was sehen darf: nach Rolle, etwa Geschäftsführung, Leitung oder Team, und nach Bereichen. Die Rechte gelten für Menschen und KI-Agenten gleich.
hivefour prüft bei jedem Zugriff, wer fragt und was diese Rolle sehen darf, in der Web-App genauso wie über Claude.
Änderungen an wichtigen Inhalten gibt eine berechtigte Person frei, bevor sie gelten.
Wer die Firma verlässt, verliert den Zugang. Was die Person beigetragen hat, bleibt mit ihrem Namen erhalten.

Was protokolliert wird

Jeder Zugriff über hivefour wird protokolliert, auch ein abgelehnter: wer, wann, mit welcher Rolle, worauf und mit welchem Ergebnis.
Nachträgliche Änderungen am Protokoll fallen auf: Jeder Eintrag ist mit dem vorherigen verkettet.
Ändert jemand eine Notiz, bleibt die vorige Fassung erhalten. Ihr seht, wer was wann geändert hat.

KI und eure Inhalte

hivefour arbeitet heute mit Claude von Anthropic. Beantwortet ein KI-Agent eine Frage, gehen die dafür nötigen Ausschnitte an Anthropic in den USA. Bei Organisationskonten (Claude Team, Enterprise) und über die API nutzt Anthropic diese Daten vertragsgemäß nicht zum Training. Private Claude-Konten fallen unter Anthropics Verbraucherbedingungen und gehören deshalb nicht an hivefour.
Zu hivefour gehört eine Schulungsunterlage, mit der ihr eure Leute im Umgang mit KI schult. Die KI-Verordnung verlangt das in Art. 4.
Eure Instanz meldet uns jede Stunde ihren Betriebszustand: Version, Datensicherung, Wiederherstellungstest. Nutzungszahlen kommen nur dazu, wenn ihr zustimmt. Dann sind es vier Zähler, etwa die Zahl aktiver Nutzer und Suchen, ohne Inhalte und ohne Namen.

Wo die Grenzen liegen

Shinefour betreibt den Server eurer Instanz und hat technisch Zugang zu ihm. Was wir dürfen, regelt der Vertrag. Ein Zugriff direkt auf den Server, an hivefour vorbei, steht nicht im Protokoll von hivefour.
Während jemand mit hivefour arbeitet, liegen die Inhalte, die dafür gebraucht werden, unverschlüsselt im Arbeitsspeicher des Servers. Suche, Rechteprüfung und KI-Antworten gehen nicht anders.
Was an Anthropic geht, schützt der Vertrag mit Anthropic, nicht die Verschlüsselung eurer Instanz.

In Vorbereitung

Verschlüsselte Datenträger für jede Kundeninstanz. Auf unserer Entwicklungsinstanz laufen sie seit Oktober 2026.
Ein anwaltlich geprüfter Vertrag zur Auftragsverarbeitung. Bis dahin bekommt ihr unseren Entwurf.