FlowOS-Sicherheitsdossier Oktober 2026
Dieses Dokument fasst die in FlowOS umgesetzten Sicherheitsmaßnahmen zusammen, was wir vor dem Einsatz mit jedem Kunden festlegen und was wir noch nicht haben.
Geltungsbereich dieses Dokuments.
FlowOS ist das KI-Betriebssystem für Ihre Mitarbeitenden: Agenten, Dokumente, geplante Aufgaben und Konnektoren zu den Tools Ihres Unternehmens. Dieses Dokument beschreibt die Maßnahmen zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten und der daraus abgeleiteten Verarbeitungen.
Es richtet sich an IT-, Sicherheits-, Rechts- und Compliance-Teams, die FlowOS bewerten. Vertragliche Verpflichtungen (Hosting, Auftragsverarbeitungsvertrag, Service-Level, Reversibilität) werden vor dem Einsatz mit jedem Kunden festgelegt.
Hosting, gemeinsam mit Ihnen festgelegt.
Wo die FlowOS-Anwendung und die Daten (Dokumente, Gespräche, Logs) gehostet werden und welche Infrastrukturanbieter genutzt werden, wird vor dem Einsatz mit jedem Kunden festgelegt. Das Hosting kann auf europäische Anbieter beschränkt werden.
Modellanbieter
FlowOS leitet Anfragen an mehrere Modellanbieter weiter: Anthropic (Claude), OpenAI, Google (Gemini) und Mistral. Der Modus „EU only“ beschränkt die Nutzung auf Mistral, einen europäischen Anbieter. An einen Modellanbieter gesendete Daten werden von diesem Anbieter nach seinen eigenen Bedingungen verarbeitet.
Die Website thinkingplatforms.com
Die Marketing-Website wird von OVH SAS (Roubaix, Frankreich) gehostet. Dies betrifft nur die Website, nicht die FlowOS-Anwendung.
Unsere Sicherheitszusagen.
| Thema | Status | Details |
|---|---|---|
| GDPR | AVV mit jedem Kunden | Mit jedem Kunden unterzeichneter Auftragsverarbeitungsvertrag |
| Sicherheitsfragebögen | Auf Anfrage | Wir beantworten die Fragebögen Ihrer Teams |
| Sicherheitsprüfung | Verfügbar | Mit Ihrer IT-Abteilung, vor dem Einsatz |
Wir stellen Ihnen unsere Sicherheitsdokumentation zur Verfügung und beantworten die Fragen Ihrer Teams direkt.
Alles läuft über den FlowOS-Server.
Der Browser spricht nie direkt mit Modellanbietern oder Konnektoren. Anfragen laufen über den FlowOS-Server, der Identität und Berechtigungen des Nutzers prüft, bevor auf Daten zugegriffen wird.
FlowOS ERP
Die KI-Schicht von FlowOS ERP greift über ein einziges Gateway mit den Berechtigungen der Rolle des Nutzers (Geschäftsleitung, Vertrieb, Finanzen, Betrieb, Mitarbeitende, Administrator) auf Geschäftsdaten zu, auch bei Fragen in natürlicher Sprache.
Privater Einsatz
Ein privater Einsatz oder ein Einsatz auf Ihrer eigenen Infrastruktur kann je nach Ihren Rahmenbedingungen gemeinsam mit Ihren Teams geprüft werden.
Verschlüsselte Verbindungen, geschützte Geheimnisse.
- Bei der Übertragung: verschlüsselte Verbindungen (HTTPS), mit HSTS, wenn der Dienst über HTTPS bereitgestellt wird.
- Im Ruhezustand: hängt vom mit Ihnen festgelegten Hosting ab; wir legen dies vor dem Einsatz fest.
- Passwörter: mit scrypt gesalzen und gehasht, nie im Klartext gespeichert.
- API-Schlüssel: Schlüssel für Modellanbieter und Konnektoren bleiben auf dem Server und werden nie an den Browser gesendet.
- HTTP-Header: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy no-referrer.
Berechtigungen werden bei jeder Anfrage geprüft.
- Authentifizierung: E-Mail und Passwort, Zwei-Faktor-Authentifizierung mit App-Codes (TOTP), Single Sign-on mit Google- oder Microsoft-Geschäftskonten (OpenID Connect), sofern konfiguriert.
- Sitzungen: zufällige Tokens mit begrenzter Lebensdauer.
- Rollen: Administrator, Manager und Mitglied, serverseitig geprüft vor jedem Datenzugriff.
- Brute Force: Anmeldeversuche sind ratenbegrenzt.
- Konten: Ein Administrator kann ein Konto deaktivieren oder dessen Zwei-Faktor-Authentifizierung zurücksetzen, mit sofortiger Wirkung.
Wer was wann getan hat.
FlowOS protokolliert wichtige Aktionen in einem Audit-Log das für jede Organisation spezifisch ist und das Administratoren einsehen können:
- Anmeldungen, fehlgeschlagene Anmeldungen und Änderungen der Zwei-Faktor-Authentifizierung
- Einladungen, Rollenänderungen und Kontodeaktivierungen
- Dokumente, Ordner und Freigabelinks
- Modellaufrufe und Agentennutzung
- Hinzugefügte oder entfernte Konnektoren
- In FlowOS ERP: Dateneingaben, Fragen, KI-Vorbereitungen und -Aktionen, Genehmigungen und Ablehnungen
Im Vertrag festgelegte Verpflichtungen.
- Datenpanne: Im Falle einer Verletzung des Schutzes personenbezogener Daten, die Sie betrifft, informieren wir Sie unverzüglich, wie es die DSGVO und der Auftragsverarbeitungsvertrag verlangen.
- Service-Level: Reaktions- und Supportzeiten, mit Ihnen im Vertrag festgelegt.
- Meldung von Schwachstellen: Schreiben Sie an contact@thinkingplatforms.com.
Wir trainieren keine Modelle mit Ihren Daten.
Thinking Platforms trainiert seine eigenen Modelle nicht mit Daten seiner Kunden. FlowOS nutzt die professionellen API-Angebote der Modellanbieter; die Wahl des Anbieters und dessen Datenbedingungen werden gemeinsam mit Ihnen geprüft.
Eingesetzte Modelle
Vor dem Einsatz teilen wir Ihnen mit, welche Modellanbieter in welchem Modus genutzt werden, zum Beispiel „EU only“.
Leitplanken
Autonomiestufen je Aktionstyp. In FlowOS ERP erfordern Zahlungen und Löschungen immer eine menschliche Freigabe. Nutzungslimits pro Agent und pro Organisation.
Eine Frage, ein Fragebogen, eine Prüfung?
Schreiben Sie uns an contact@thinkingplatforms.com. Wir beantworten die Fragen Ihrer Teams und organisieren bei Bedarf eine Sicherheitsprüfung mit Ihrer IT-Abteilung.
Unsere Sicherheitsdokumentation erhalten
Umgesetzte Maßnahmen, Antworten auf häufige IT-Fragen und gemeinsam festzulegende Punkte.