Strikte Mandantentrennung
Jede Organisation besitzt ihre Daten, Pipelines, Secrets und LLM-Schlüssel. Kein Cache, keine Tabelle, kein Dateipfad wird ohne ein explizites Flag geteilt.
Sicherheit & Compliance
Der Standard, den Ihre Auditorenerwarten.
betool ist für Umgebungen gebaut, in denen jeder Zugriff, jede Ausführung, jede Abbuchung nachverfolgbar, begründbar und widerrufbar sein muss.
Prinzipien
Vier nicht verhandelbare Punkte.
Sie gelten für jede Codezeile, jede Migration, jedes Modul.
Verpflichtendes Audit mandantenübergreifender Zugriffe
Jedes Lesen von Benutzerinhalten durch einen Agenten, der einer anderen Organisation angehört (z. B. Plattform-Operator), setzt ein clientseitiges Opt-in voraus, ist sofort widerrufbar und wird bei jedem Zugriff protokolliert.
Kaskadierende Ablehnung bei nicht verfügbarem Audit
Strikte Richtlinie: kein Lesen ohne Trace. Schlägt die Protokollierung fehl, wird die Operation abgelehnt. Kein Fenster, in dem ein Zugriff ohne Audit-Trail durchginge.
Modell-Souveränität (BYOK)
Ihre API-Schlüssel von Anthropic, OpenAI oder Google Gemini. Oder private Modelle (Ollama, vLLM) auf Ihrer eigenen Infrastruktur. Ihre Schlüssel bleiben auf Ihre Organisation beschränkt.
Compliance
Referenzrahmen & Kontrollen.
GDPR
Artikel 15 (Auskunftsrecht), Artikel 17 (Recht auf Löschung), Artikel 30 (Verzeichnis von Verarbeitungstätigkeiten). Je Organisation automatisiert exportierbar.
Verschlüsselung
TLS 1.3 während der Übertragung. At-Rest-Verschlüsselung von Datenbanken und Objektspeicher. Plattform-Secrets in einem dedizierten Tresor (Secret Manager / KMS); Zugangsdaten Ihrer Integrationen in der Datenbank gespeichert, nie wieder angezeigt.
EU-Hosting
Plattform und Datenbank in Paris gehostet (Google Cloud, europe-west9). Dediziertes Deployment (private Kunden-Cloud, on-premise) auf Anfrage im Enterprise-Plan.
ISO 27001
Zertifizierung angestrebt, bislang nicht erlangt. Verfahren zum Incident-Management und zur Zugriffsprüfung sind etabliert.
SSO & Provisioning
Feingranulare Rollen je Organisation. SSO (OIDC / SAML) und SCIM-Provisioning nach Prüfung im Enterprise-Plan.
Penetrationstests
Ein Penetrationstest durch einen unabhängigen Dritten kann im Rahmen eines Enterprise-Vertrags durchgeführt werden.
Technische Schutzmaßnahmen
Integrität, ohne tote Winkel.
Die untenstehenden Invarianten werden von der Datenbank und der Laufzeit erzwungen, nicht nur per Konvention.
- Keine Migration wird beim Boot automatisch angewendet — jede Schemaänderung durchläuft eine Prüfung.
- Automatische Datenbank-Backups, mit regionaler Hochverfügbarkeit.
- Ausführungs-Sandbox je Organisation: Operatoren erreichen nur die Ressourcen, die Sie explizit verdrahtet haben.
- Geschlossenes Vokabular für auditierte Entitäten (CHECK-Constraints + Anwendungs-Whitelist): keine überraschenden Einträge im Audit-Log.
- Pre-Call-Ablehnung bei unzureichendem Guthaben — keine Seiteneffekte vor einer bestätigten Abbuchung.
- Invariante Zähler je Exchange: keine Doppelbuchung, Eindeutigkeits-Constraint auf Datenbankebene.
Deployment
Standardmäßig in Frankreich gehostet.
Das in Paris gehostete Multi-Tenant-SaaS ist das heute verfügbare Format. Dedizierte Deployments werden im Einzelfall geprüft, je nach Ihren Hosting-Anforderungen.
Managed Multi-Tenant (Paris)
betool-Cloud, Google Cloud europe-west9. Strikte Trennung je Organisation. Ab der Kontoerstellung verfügbar.
Private Kunden-Cloud
Dedizierte Instanz auf Ihrem Cloud-Tenant. Netzwerk und Secrets unter Ihrer Kontrolle. Auf Anfrage.
On-premise
Auf Ihrer Infrastruktur. Auf Anfrage.
Air-gapped
Ohne ausgehende Internetverbindung. Private LLM-Modelle erforderlich. Nach Prüfung.
Eine Sicherheitsfrage, ein vorzubereitendes Audit?
Unser Sicherheitsdossier deckt Architektur, Kontrollen, Incident-Management und Kontinuität ab.