Skip to content
Sicherheit

Vertrauen, eingebaut in den Canvas

Nexow ist so gebaut, dass Leistungsfähigkeit nie offenen Zugriff bedeutet. Generierter Code läuft in der Sandbox, Zugangsdaten bleiben eingegrenzt und deine Workspace-Historie bleibt deine.

Sicherheit

Widgets in der Sandbox

Jedes generierte Widget läuft in einem isolierten iframe mit strenger Grenze — es kann rendern und Daten holen, aber nicht auf dein Konto oder andere Widgets zugreifen.

Eingegrenzte Zugangsdaten

Konnektor-Zugangsdaten gelten nur für die Dienste, die du verbindest, und die Widgets, die sie brauchen. Minimale Rechte als Standard.

Nachvollziehbarer Workspace

Versionen, Logs und generierter Quellcode bleiben an deiner Workspace-Historie, sodass du prüfen, zurückrollen und auditieren kannst, was läuft.

Sync unter deiner Kontrolle

Cloud-Sync hält Workspaces auf allen Geräten verfügbar, ohne deinen Canvas zum Produkt eines anderen zu machen.

Compliance

Geprüft nach den Standards, nach denen Unternehmen fragen

Unabhängige Auditoren prüfen Nexow anhand anerkannter Sicherheits- und Datenschutzstandards. Berichte und Zertifikate stehen Kunden und Interessenten unter NDA zur Verfügung.

  • SOC 2 Type II

    Zertifiziert

    Ein unabhängiger Auditor prüft unsere Kontrollen für Sicherheit, Verfügbarkeit und Vertraulichkeit über einen Beobachtungszeitraum hinweg, nicht nur an einem einzelnen Tag.

  • ISO/IEC 27001

    Zertifiziert

    Unser Informationssicherheits-Managementsystem ist nach dem internationalen Standard zertifiziert — Risikobewertung, Zugriffskontrolle, Lieferantenmanagement und Incident Response.

  • ISO/IEC 27017

    Zertifiziert

    Die Cloud-Erweiterung zu 27001: die Kontrollen, die die Verantwortung zwischen Nexow, unserer Infrastruktur und deinem Workspace aufteilen.

  • ISO/IEC 27018

    Zertifiziert

    Die Cloud-Datenschutzerweiterung: wie personenbezogene Daten in einem Workspace getrennt, verarbeitet und bei deinem Weggang zurückgegeben oder gelöscht werden.

  • GDPR

    Konform

    Ein Auftragsverarbeitungsvertrag, eine veröffentlichte Liste der Unterauftragsverarbeiter, Betroffenenrechte und Fristen für die Meldung von Datenschutzverletzungen für die gesamte EU und das Vereinigte Königreich.

Die DSGVO ist eine Verordnung, die wir einhalten, kein Zertifikat, das jemand ausstellt — die als zertifiziert markierten Einträge sind Audits durch eine akkreditierte dritte Partei.

Berichte anfordern

Worauf wir uns festlegen

  • Generierter Code läuft nie mit uneingeschränktem Zugriff auf dein Konto.
  • Private Prompts, Chatverlauf und Verbindungs-IDs bleiben beim Autor.
  • Marktplatz-Installationen kommen pausiert oder nicht ausgerollt an — der erste Lauf ist immer deine Entscheidung.
  • Rechtliche Datenschutzdetails stehen in unserer Datenschutzerklärung; diese Seite ist die Produktsicht.
Nexow

Lies das Kleingedruckte

Hier die Produktarchitektur; die Datenschutzerklärung deckt die rechtlichen Verarbeitungsdetails ab.

DatenschutzerklärungKontakt aufnehmen