Sicherheit und Umgang mit Daten

Hier finden Sie Fragen, die bei der Entscheidung für eine Einführung häufig gestellt werden, beantwortet entlang der Bildschirme von Addness und der Arbeitsweise der KI. Details zu Infrastruktur, Verschlüsselung, Auftragsverarbeitern und Authentifizierung finden Sie auf der Sicherheitsseite und in der Datenschutzerklärung. Systemarchitekturdiagramme und Antworten auf Sicherheits-Checklisten erhalten Sie im Rahmen einer Geheimhaltungsvereinbarung. Fordern Sie diese über das Formular der kostenlosen Einführungsunterstützung an.

Können Mitarbeitende von Addness unsere Daten sehen?

Grundsätzlich nicht. Nur wenn es für Support oder die Behebung von Störungen nötig ist, greifen ausschließlich berechtigte Mitarbeitende darauf zu, und diese Zugriffe werden protokolliert.

Anders ist es bei den Administratoren der Organisation in Ihrem eigenen Unternehmen. Was Administratoren sehen können, steht unter Können wir im Unternehmen festlegen, wer was sieht?.

Wo werden die Daten gespeichert?

Datenbanken, Dateien und Backups werden in Japan gespeichert (AWS-Region Tokio). KI-Verarbeitung, Anmeldung, Fehlerüberwachung, Hosting, Zahlungen usw. laufen über externe Dienste in den USA. Die Liste der Auftragsverarbeiter steht in Abschnitt „4“ der Datenschutzerklärung.

Die Daten sind pro Unternehmen (Organisation) getrennt und für andere Organisationen nicht sichtbar.

Werden unsere Daten zum Trainieren von KI verwendet?

KI kommt in zwei Situationen zum Einsatz, die getrennt zu betrachten sind.

Wie weit liest die KI?

Die KI kann nur das lesen, was die Person, die sie nutzt, in Addness sehen kann. Ziele, für die diese Person keine Leseberechtigung hat, und Daten anderer Unternehmen kann sie nicht lesen. Auch wenn die KI Ziele erstellt oder ändert, bleibt sie im Rahmen der Berechtigungen dieser Person. Eine KI, die ein Gast verbunden hat, kann Ziele lesen, aber nicht erstellen oder ändern.

Um eine KI mit Addness zu verbinden, melden Sie sich im Browser bei Addness an und erteilen die Erlaubnis. Für die Verbindung mit der KI wird kein API-Schlüssel verwendet.

Die KI, die arbeitet, ist das Claude Code, Codex oder ChatGPT, das Sie nutzen. „AI fragen“ übergibt dieser KI eine Anweisung wie „Bring dieses Ziel voran“. Was die KI-App auf Ihrem Computer tun darf, legen Sie in den Einstellungen von Claude Code bzw. Codex fest.

In der Desktop-App (Addness Desktop) startet die KI auf diesem Computer nur dann im gewählten Arbeitsordner auf Anfragen vom Smartphone oder aus dem Web, wenn Sie in den Einstellungen unter „Fernsteuerung“ einen Arbeitsordner gewählt und „Vom Smartphone annehmen“ aktiviert haben. Ist es nicht aktiviert, können andere Geräte die KI auf diesem Computer nicht starten.

Um die Addness-API aus einer CLI oder eigenen Tools aufzurufen, erstellen Sie unter Organisationseinstellungen › Integrationen bei „API-Schlüssel“ einen Schlüssel. Ein API-Schlüssel arbeitet mit den Berechtigungen der Person, die ihn erstellt hat, und Sie können die Gültigkeit wählen (30 Tage, 90 Tage, 365 Tage, Unbefristet). Wählen Sie bei „Erstellen“ unter „Typ“ den „Integrations-API-Schlüssel“, können Sie pro Organisation genau einen Schlüssel erstellen, mit dem ein externes System nur die Mitglieder und ToDos der Organisation lesen kann. Mit einem Integrations-API-Schlüssel lassen sich keine Daten ändern, und E-Mail-Adressen werden nicht weitergegeben.

Die KI ist angewiesen, vor dem Löschen oder Veröffentlichen eines Ziels bei Ihnen nachzufragen. Versehentlich gelöschte Ziele lassen sich wiederherstellen (→ Häufig gestellte Fragen).

Können wir im Unternehmen festlegen, wer was sieht?

Bei Zielen ja. Wer ein Ziel sieht, hängt davon ab, ob die Person diesem Ziel oder einem höheren Ziel zugewiesen ist. Ein Ziel, dem jemand nirgends zugewiesen ist, sieht diese Person nicht, auch wenn sie Mitglied desselben Unternehmens ist (→ Wer wie viel sehen kann). Personen, die als Gäste eingeladen wurden, können nur ansehen, kommentieren und chatten.

Außerhalb der Ziele hängt es von der Funktion ab, wer etwas direkt nach dem Erstellen sieht.

Ändern Sie die Sichtbarkeit von allem, was nicht alle sehen sollen. Wenn Sie Kennzahlen (Analysen) mit einem Ziel verknüpfen, sehen alle, die dieses Ziel sehen können, die Werte.

Administratoren der Organisation können unabhängig von Zuweisungen fast alles sehen. Sie haben Zugriff auf Kommentare und Aktivitäten von Zielen, denen sie nicht zugewiesen sind, auf die Liste der Ziele jedes Mitglieds, auf Drive, Wissen, Kundenlisten, Kennzahlen und Aufzeichnungen, und sie können auch Unterhaltungen, an denen sie nicht teilnehmen, als CSV exportieren.

Kommentare: Kommentare zu einem Ziel können alle lesen, die dieses Ziel sehen können, sowie die Administratoren der Organisation. Wenn Sie einen eigenen Kommentar löschen, verschwindet er aus den Kommentaren, zusammen mit den angehängten Dateien und den Benachrichtigungen zu diesem Kommentar. Im Aktivitätsprotokoll des Ziels bleibt ein Eintrag „Kommentar gelöscht“.

Die KI liest, was die jeweilige Person sehen kann, aber es gibt keinen technischen Mechanismus, der verhindert, dass sie Gelesenes in ein anderes Ziel schreibt.

Anmeldung und Zwei-Faktor-Authentifizierung

Sie melden sich mit einem Einmalcode an, der per E-Mail kommt, oder mit einem Google- oder Apple-Konto. Addness speichert keine Passwörter.

Die Zwei-Faktor-Authentifizierung richtet jede Person selbst unter Meine Einstellungen › Konto mit einer Authentifizierungs-App ein. Eine Einstellung, die die Zwei-Faktor-Authentifizierung für alle in der Organisation verpflichtend macht, gibt es noch nicht.

Single Sign-On (SSO) über SAML, Benutzerverwaltung über SCIM und IP-Adressbeschränkungen werden noch nicht unterstützt.

Beim Aufhören und Löschen

• Nach der Kündigung: Die Daten bleiben erhalten. Solange kein Vertrag besteht, können Sie sie nicht öffnen; wenn Sie erneut abschließen, machen Sie dort weiter, wo Sie aufgehört haben (→ Tarife und Abrechnung: „Wie man kündigt“)
• Daten exportieren: Eine Schaltfläche, die alles auf einmal exportiert, gibt es nicht. Bitten Sie Ihre verbundene KI: „Exportiere dieses Ziel und alles darunter, einschließlich Text und Kommentaren, in eine Datei.“ So wird alles exportiert, was Sie sehen können. Dateien in Drive lassen sich herunterladen, und Unterhaltungen kann ein Administrator einzeln als CSV exportieren. Nach Vertragsende können Sie nichts mehr öffnen, exportieren Sie also, solange der Vertrag noch läuft
• Benachrichtigungen: Benachrichtigungen, die älter als 180 Tage sind, werden gelöscht. Benachrichtigungen, in denen Sie in Kommentaren zu Zielen erwähnt wurden, bleiben erhalten
• Beim Löschen der Organisation: Die Daten der Organisation kann sofort niemand mehr öffnen, und sie lassen sich nicht wiederherstellen. Sie werden nicht aus der Datenbank gelöscht und bleiben ohne festgelegte Frist erhalten (→ Eine Organisation löschen)

Hat Addness Zertifizierungen durch Dritte?

ISMS (ISO/IEC 27001), SOC 2 und das japanische PrivacyMark haben wir noch nicht erworben. Sicherheits-Checklisten beantworten wir individuell.

Dieser Artikel gibt den Stand vom 15. Oktober 2026 wieder.