Sicherheit bei ClientCadence

Arbeitsbereichsfunktionen sind an angemeldete Konten gebunden. Projekte, gespeicherte Entwürfe, Verlauf, Integrationen, Nutzung und Teamaktivität sind auf ihren jeweiligen Arbeitsbereich beschränkt.

• Angemeldete Nutzer greifen über ihre Kontositzung auf Arbeitsbereichsfunktionen zu.
• Arbeitsbereiche sind getrennt, sodass ein Team die Projektdaten eines anderen Teams nicht einsehen kann.
• Teamrollen kommen zum Einsatz, wenn Funktionen die Kontrolle durch Inhaber, Administratoren oder Mitglieder erfordern.
• Anfragelimits und Missbrauchsschutz sollen Spam, automatisierten Missbrauch und wiederholte kostenintensive Anfragen verringern.
• Stripe wickelt die Abrechnung ab. ClientCadence speichert daher keine vollständigen Zahlungskartennummern.
• Integrationen nutzen autorisierte App-Abläufe und, soweit unterstützt, OAuth. Sie fragen keine Anbieterpasswörter ab.
• Bei der Google-Anmeldung werden nur begrenzte Kontoinformationen zur Identität verwendet, die für die Einrichtung und Aufrechterhaltung der Sitzung erforderlich sind.

ClientCadence setzt angemessene administrative, technische und betriebliche Maßnahmen ein, die zum Schutz von Konten und Arbeitsbereichsdaten beitragen sollen. Sie sind für einen praktischen SaaS-Arbeitsablauf ausgelegt und können nicht jedes Risiko ausschließen.

Für Internetdienste, Speicheranbieter, Integrationen und Übertragungswege lässt sich keine vollständige Sicherheit garantieren. Schützen Sie den Kontozugriff, trennen Sie ungenutzte Integrationen und halten Sie Geheimnisse und regulierte Daten aus Entwurfsnotizen heraus.

Entwürfe beschleunigen das Schreiben und benötigen weiterhin Ihre Prüfung. KI kann Fehler machen, Zusammenhänge übersehen oder für die Situation zu starke Aussagen formulieren.

Prüfen Sie vor Versand oder Freigabe Fakten, Termine, Zusagen, Preise, Fristen, Namen, Leistungen und kundenspezifische Verpflichtungen. ClientCadence ist keine professionelle Rechts-, Finanz-, Gesundheits-, Steuer-, Compliance- oder Sicherheitsberatung.

Signale zum Berichtsintervall, erkannte Hindernisse, Hinweise auf ausbleibenden Kundenkontakt, Zusammenfassungen, Risikoeinstufungen und vorgeschlagene Maßnahmen beruhen auf automatisierten Schätzungen. Sie können ungenau oder unvollständig sein.

Gmail und Slack nutzen gegebenenfalls autorisierte Abläufe des Anbieters. Über OAuth genehmigen Nutzer den Zugriff, ohne ClientCadence ihr Google- oder Slack-Passwort mitzuteilen.

Eine Verbindung allein löst keinen automatischen Versand aus. Gmail wird nur für von Ihnen genehmigte Sendungen verwendet. Sie prüfen und genehmigen, was Ihren Arbeitsbereich verlässt.

• Gmail ist für Nachrichten gedacht, die Sie aus Ihrem verbundenen Konto freigeben.
• ClientCadence liest, durchsucht, importiert oder analysiert den Gmail-Posteingang nicht.
• Slack-Aktionen dienen genehmigten Befehlen, App-Nachrichten, Erwähnungen, Kanalantworten und dem Versand in ausgewählte Kanäle.
• Integrationen sollen nur Berechtigungen für den jeweiligen Ablauf anfordern.
• Trennen Sie Gmail oder Slack in ClientCadence Settings oder widerrufen Sie den Zugriff in den Konto- bzw. Arbeitsbereichseinstellungen des Anbieters.

ClientCadence nutzt ausgewählte Repositories für überprüfbare Kundenupdates. Es erstellt keine Issues, bearbeitet oder löscht keine Kommentare, erstellt keine Commits oder Releases, führt keine Pull Requests zusammen und ändert keine Repository-Einstellungen oder Administrationsrechte.

GitHub-Aktivität kann Hinweise auf Releases liefern. Prüfen Sie generierte Updates, bevor Sie sie versenden oder sich darauf verlassen.

• Nutzer wählen Repositories bei Installation der GitHub App oder bei der Repository-Auswahl.
• ClientCadence fordert die Berechtigungen für ausgewählte Aktivitäten und Antworten in Issue- oder PR-Unterhaltungen auf ausdrückliche Befehle an.
• Importe können Pull Requests, Issues, Commit-Nachrichten, Tags, Releases, Labels, Status, Zeitstempel und Links enthalten.
• Passive Webhooks aktualisieren interne Signale. Kommentare werden nur bei ausdrücklichem /clientcadence- oder /cc-Befehl veröffentlicht.
• Der private GitHub-Schlüssel und das Client-Geheimnis werden als Server-Umgebungsvariablen gespeichert und dem Browser nicht offengelegt.
• Signaturen von GitHub-Webhooks werden vor der Verarbeitung geprüft.
• Zugriffstokens für Installationen werden serverseitig erzeugt und nicht langfristig gespeichert.
• Der Zugriff auf GitHub-Tabellen erfolgt über Serverrouten und nicht direkt aus Browsern.
• Der aktuelle GitHub-Ablauf speichert keine Quelldateien, rohen Diffs oder Patches.

Aktivitätsaufzeichnungen helfen Inhabern und Administratoren, wichtige Änderungen zu verstehen, etwa verbundene oder getrennte Integrationen, Einladungen, Teamaktivität und Tarifwechsel.

Sie dienen der Kontoübersicht und Fehlerbehebung. Sie ersetzen kein Compliance-Archiv, kein System für rechtliche Unterlagen und keine vollständige Nachrichtenprüfung. Je nach Rolle und Nutzung können Inhaber und Administratoren die gemeinsame Aktivität einsehen.

Arbeitsbereiche können die Standardeinstellung für das Speichern von Entwürfen in History festlegen. Nutzer können sie pro Entwurf überschreiben. Wenn History ausgeschaltet ist, werden generierte Entwürfe dort nicht gespeichert. Verarbeitung oder andere Aufbewahrung kann weiterhin erforderlich sein.

Je nach Bedarf können vorübergehende Verarbeitung, Sicherheits- und Missbrauchsschutzprotokolle, Abrechnungs-, Betriebs- und Anbieterdaten sowie Sicherungskopien bestehen bleiben. Ohne History stehen möglicherweise weniger gespeicherter Kontext, Signale zum Berichtsintervall und Informationen für spätere Entwürfe zur Verfügung.

Löschen entfernt einen Eintrag aus dem sichtbaren Arbeitsbereichsverlauf. Bereits verschickte E-Mails, Slack-Nachrichten, kopierte oder geteilte Inhalte und Anbieter- oder Betriebsdaten werden dadurch nicht rückgängig gemacht.

ClientCadence dient üblichen Kommunikationsnotizen, Projektupdates und Entwürfen. Sie wählen die Notizen aus. Vermeiden Sie Geheimnisse und regulierte Daten, sofern Sie ihre Verwendung nicht für angemessen befunden haben.

Automatische Prüfungen können offensichtliche Risikoinhalte blockieren. Kein Filter erkennt jedes sensible Detail. Prüfen Sie Notizen vor der Generierung und Entwürfe vor dem Versand.

• Keine Passwörter, API-Schlüssel, privaten Schlüssel oder Zugangsdaten einfügen.
• Keine Kartennummern, Bankdaten oder Zahlungszugangsdaten einfügen.
• Keine amtlichen Ausweise, Gesundheitsakten oder geschützten personenbezogenen Daten einfügen.
• Keine regulierten Rechts-, Steuer-, Finanz-, Sicherheits- oder Compliance-Unterlagen einfügen.
• Keine vertraulichen Kundeninformationen einfügen, die nicht in einem Entwurfswerkzeug verarbeitet werden sollten.

Tarif, Dateityp und Größe begrenzen Uploads. ClientCadence extrahiert lesbaren Text aus unterstützten PDF-, TXT- und Markdown-Dateien für den angeforderten Entwurf. OCR, beliebige Dateianalyse und standardmäßige dauerhafte Dateispeicherung gehören nicht dazu.

Dateien sollten keine Passwörter, API-Schlüssel, Zahlungsdaten, regulierten Unterlagen oder hochsensiblen Kundendaten enthalten. ClientCadence validiert Uploads auf dem Server und begrenzt die Extraktion, um Missbrauchs-, Datenschutz- und Kostenrisiken zu verringern.

Anfragelimits, Missbrauchsschutz, Überwachung der Zuverlässigkeit, Eingabegrenzen und fortlaufende Prüfung von Konto-, Arbeitsbereichs- und Integrationsberechtigungen unterstützen den Betrieb. Mit dem Produkt werden die Kontrollen weiterentwickelt. Sicherheit ist eine fortlaufende Aufgabe.

ClientCadence unterstützt Arbeitsabläufe mit KI. Es ist weder eine Plattform für regulierte Aufzeichnungen noch Rechts- oder Finanzberatung, ein Compliance-System oder ein Dienst mit Zustellgarantie. Sie prüfen Entwürfe und Empfänger, bewahren benötigte Aufzeichnungen auf und entscheiden über den Versand.

Gmail, Slack, GitHub, Stripe, Google-Anmeldung sowie Anbieter für E-Mail, Hosting, KI und Analysen können eigene Ausfälle, Limits, Richtlinien, Sicherheitspraktiken und Kontokontrollen haben. Drittanbieterfunktionen können außerhalb der Kontrolle von ClientCadence vorübergehend ausfallen, begrenzt, verzögert, geändert oder eingestellt werden.

ClientCadence garantiert weder Zustellung, Empfang, Platzierung im Posteingang, Sichtbarkeit noch erfolgreiche Übertragung über Drittanbieter wie Gmail oder Slack.

ClientCadence hat kein SOC-2-Audit abgeschlossen. Wir beanspruchen derzeit keine SOC-2-Zertifizierung oder Unternehmenssicherheitszertifizierung. Anbieterprüfungen für Unternehmen, SOC-2-Vorbereitung, formale Kontrollnachweise und externe Audits wären Teil eines späteren Vorbereitungsprozesses.

Kontaktieren Sie uns bei Sicherheitsfragen, Schwachstellen, Missbrauch oder Kontoproblemen.

• support@clientcadence.io