Wie KolHive Ihre Dateien schützt

Verschlüsselung bei der Übertragung und Speicherung

Wenn Sie auf Ihrem Mac in Hamburg ein Dokument hochladen, verbindet sich Ihr Gerät über eine verschlüsselte HTTPS/TLS-Verbindung mit unseren Servern. Dieselbe Verbindung schützt KolWrite und KolChat auf Ihrem iPhone, Ihrem Android-Smartphone oder im Webbrowser. Sobald Ihre Dateien ankommen, speichert Cloudflare R2 sie im Ruhezustand verschlüsselt nach AES-256. Verknüpfte Google-Berechtigungen und synchronisierte Stimmsignaturen liegen ebenfalls verschlüsselt in unserer Datenbank.

Unsere Hauptserver und die Datenbank stehen bei Hetzner in Deutschland. Dateien in Ihrem KolHive Cloud-Speicher werden bei Cloudflare R2 gespeichert, einem weltweit betriebenen Speicherdienst. Unsere eigenen GPU-Rechner stehen in Israel.

Wir sichern die Datenbank jede Nacht verschlüsselt und testen regelmäßig die Wiederherstellung. Weitere technische Einzelheiten finden Sie auf unserer Sicherheitsseite.

Wer Ihre Dateien und Nachrichten sehen kann

Dateien, die Sie in KolHive und KolWrite speichern, sind auf unseren Servern verschlüsselt, jedoch nicht Ende-zu-Ende. Unsere Server verarbeiten diese Daten, um sie zu transkribieren, zu übersetzen und zusammenzufassen. Technisch kann das Unternehmen daher auf gespeicherte Dateien zugreifen.

Bei KolChat ist das anders. Ihre Nachrichten, geteilten Dateien, Sprachnotizen und Anrufe in KolChat nutzen eine Ende-zu-Ende-Verschlüsselung, die dem Aufbau des Signal-Protokolls folgt. Mitarbeitende von KolHive können Ihre Inhalte in KolChat nicht lesen. Diese Implementierung wurde bisher nicht unabhängig geprüft.

Wenn Sie KolHive für Unternehmen nutzen, sehen Administratoren die Arbeitsbereiche des Unternehmens. Wenn Lena beispielsweise Administratorin für ihr Team in Zürich ist, kann sie die gemeinsamen Teamordner öffnen. Die privaten Dateien ihrer Teammitglieder kann sie niemals einsehen.

Was bei der Nutzung von KI geschieht

Wenn Sie eine Funktion nutzen, die direkt auf Ihrem Gerät ausgeführt wird, etwa die lokale Transkription auf einem Windows-Laptop, bleiben Ihre Inhalte auf diesem Computer. Es werden keine Daten an KI-Anbieter gesendet.

Wenn Sie ein KI-Modell auswählen, das in der Cloud arbeitet, gehen Ihre Eingabe und angehängte Dateien an unsere Server, um eine Antwort zu erstellen. Wir verwenden Ihre Inhalte nicht, um KI-Modelle zu trainieren. Unsere Bedingungen für verwaltete Cloud-KI untersagen auch den Anbietern das Training mit Ihren Daten, und wir haben dafür keine Erlaubnis erteilt. Sollte sich dies jemals ändern, aktualisieren wir vorab die Datenschutzerklärung und bieten eine Widerspruchsmöglichkeit an.

Unsere Server löschen Protokolle von KI-Anfragen 30 Tage nach der jeweiligen Anfrage. Wenn Sie den Chat vor Ablauf dieser 30 Tage löschen, entfernen unsere Server die Einträge früher.

Wie App- und Hardware-Berechtigungen funktionieren

Jede App in KolHive muss die benötigten Berechtigungen in einem Manifest deklarieren. Zu den sensiblen Berechtigungen zählen Dateien, Kamera und Mikrofon, Standort, lokales Netzwerk, Bluetooth, Sensoren, Infrarot, Benachrichtigungen, KI und Internetzugang.

Fragt eine App eine sensible Berechtigung an, zeigt KolHive einen Hinweis mit dem Verwendungszweck und der Datennutzung an. Versucht eine App, eine Funktion aufzurufen, die nicht im Manifest angegeben ist, lehnt KolHive den Aufruf ab.

Apps zur Hardware-Steuerung greifen über kolhive.lan, kolhive.bluetooth, kolhive.sensors und kolhive.infrared auf Ihre Geräte zu. Jede Hardware-Schnittstelle muss im Manifest der App samt Zweck und Datennutzung angegeben sein. Ein nicht deklarierter Hardware-Aufruf wird dreifach abgewiesen: bei der Installationsprüfung, auf der Seite und durch das Host-System.

Dateien und Konto löschen

Ihre Inhalte bleiben in Ihrem Konto, bis Sie sie löschen. Sie können einzelne Aufnahmen, Dateien und Chats jederzeit auf Ihrem iPad, Computer oder Smartphone entfernen.

Sie können auch Ihr gesamtes Konto jederzeit in den Sicherheitseinstellungen der App oder per E-Mail an info@kolwrite.com löschen. Wenn Sie Dateien oder Ihr Konto löschen, können die gelöschten Daten noch in unseren verschlüsselten Sicherungskopien verbleiben, bis diese Backups ersetzt oder gelöscht werden.

Was wir nicht zusichern

KolHive verfügt derzeit über keine Sicherheits- oder Compliance-Zertifizierungen. Wenn Sie KolHive für den Einsatz im Unternehmen prüfen, lesen Sie unsere Sicherheitsübersicht für die IT.

Die Anmeldung in zwei Schritten und die Bestätigung neuer Geräte sind noch nicht verfügbar.