Sicherheit ist die erste Frage, nicht die letzte.
Zugriff nur serverseitig. Geheimnisse nur in geschützten Umgebungsvariablen, nie im Code sichtbar. Jeder Admin-Zugang mit Zwei-Faktor gesperrt, Rate-Limiting auf allen öffentlichen Endpunkten, Fehlermeldungen nach außen ohne Details.
Der Bot lässt sich nicht manipulieren
Er erkennt Prompt-Injection, also Versuche, ihn zu manipulieren, seine Anweisungen offenzulegen oder Kundendaten herauszugeben. Eure Kunden werden nicht auf fremde Seiten umgeleitet, und niemand greift ihre Daten ab.
Eure Daten bleiben eure Daten
Der Bot nutzt die Daten eurer Kunden, wir sehen sie nicht. Wir sehen nur Muster. Was häufig gefragt wird, was funktioniert, was nicht. Die persönlichen Daten bleiben isoliert, einsehbar nur für euch. Geht ihr, nehmt ihr alle Daten mit. Das System bleibt bei uns.
Rechtssicherheit, nicht nur Technik
Wer den Bot an eigene Kunden weitergibt, braucht Rechtssicherheit, nicht nur Technik. Das System ist DSGVO-konform: Daten werden innerhalb der EU verarbeitet, auf Wunsch vollständig gelöscht, nie länger gespeichert als nötig.
Täglich auf die Probe gestellt
Ein eigener Agent testet das System täglich mit 38 echten Angriffsmustern, acht davon zufällig ausgewählt an jedem Tag. Hält etwas nicht stand, kommt der Alarm sofort.
Eigene Server, maximale Kontrolle
Das System läuft auf eigenen Servern. Keine Drittanbieter-Infrastruktur, kein Umweg über externe Dienste. Ihr wisst, wo eure Daten liegen.
Unser Security-Partner ist Ex-Hacker.
Kein Lehrbuch — er kennt die Angriffe, weil er sie selbst gebaut hat.