Sicherheit und Datenschutz

Ihre Daten bleiben Ihre.

EVC verarbeitet sensible Informationen darüber, wie eine Organisation arbeitet. Wir haben es so gestaltet, dass die Eigentümer dieser Informationen die Kontrolle darüber behalten.

Demo anfordern Demo testen

Prinzipien

Datenschutz durch Design, nicht durch Richtlinien.

Verschlüsselung: heute und als Nächstes

Heute: gesamter Datenverkehr über TLS mit HSTS, Passwörter gehasht mit Argon2id, Geheimnisse der Zwei-Schritt-Anmeldung verschlüsselt. Als Nächstes: Ende-zu-Ende-verschlüsselte Wallets mit Schlüsseln bei den Vertretern der Abteilungen und bei den Mitarbeitenden.

Analysen nach Flüssen und Einheiten, nicht nach Personen

Analysen zeigen Schnittstellen, Flüsse und Abteilungen. Der Beitrag einzelner Mitarbeitender erscheint erst ab drei Bewertungen, und nur für die Person selbst und die Leitung ihrer Einheit.

Keine Rankings von Menschen

Keine Ranglisten, keine Platzierungen, kein Vergleich von Menschen. Im Produkt verankert, nicht den Einstellungen überlassen.

Cloud in der EU

Gehostet in der EU mit Mandantentrennung: ein eigenes Datenbankschema pro Mandant. Wir handeln als Auftragsverarbeiter auf Basis eines Vertrags zur Auftragsverarbeitung.

Oder komplett On-Premise

Betreiben Sie EVC in Ihrer eigenen Infrastruktur, auch in geschlossenen Netzen. Wir sehen und verarbeiten Ihre Daten nicht. Telemetrie ist standardmäßig aus.

Jederzeit exportieren

Alle Mandantendaten in offenen Formaten, JSON und CSV. Sie können den Mandanten löschen. Eine abgelaufene Lizenz sperrt Ihre Daten nie.

Zugriff und Audit

E-Mail mit 2FA, SSO über OIDC oder SAML, Provisionierung per SCIM. Berechtigungen sind Rolle mal Objekt und werden bei jeder Anfrage geprüft. Ein exportierbares Audit-Log.

KI bewertet niemals Menschen

KI-Funktionen können Ereignisse vorschlagen. Sie bewerten oder ranken niemals Menschen.

Keine Tracker von Drittanbietern

Keine Analyse- oder Werbe-SDKs von Drittanbietern, weder im Produkt noch auf dieser Website.

Arbeits-Wallets der Mitarbeitenden

Mit Sorgfalt eingeführt.

Eine Abteilung entscheidet, ob sie Arbeits-Wallets für ihre Mitarbeitenden einschaltet. Vorher erhält jede Person eine klare Information. Wer was sieht, ist im Produkt festgelegt.

Die Information erklärt, was erfasst wird, wer was sieht, wie man widerspricht und wie man löscht.
Das Arbeits-Wallet gehört dem Mitarbeiter als Rolle im Workspace und ist von jedem persönlichen Wallet getrennt. Mit der Ende-zu-Ende-Verschlüsselung wird der Mitarbeiter die Schlüssel selbst halten.
Kollegen sehen den Beitrag der anderen nicht.
Die Führung sieht den Beitrag von Mitarbeitenden nur als Aggregat der Abteilung.
Wir stellen ein Einführungspaket bereit: eine Vorlage für die Folgenabschätzung, eine Mitarbeiterinformation, eine Beschreibung für den Betriebsrat.

Sicherheitsbasis

Woran wir uns messen.

OWASP ASVS Level 2 als Sicherheitsziel der Anwendung.
Ein externer Penetrationstest vor dem ersten Enterprise-Vertrag.
Eine Software-Stückliste (SBOM) mit jedem Release.
Signierte Releases für die On-Premise-Auslieferung.
Zertifizierungen werden hier aufgeführt, sobald sie vorliegen. Wir beanspruchen nichts, was wir nicht haben.

Demo anfordern

Sehen Sie EVC an Ihrer eigenen Struktur.

Erzählen Sie uns von Ihrer Organisation. Wir zeigen Ihnen EVC an einem ähnlichen Beispiel und schlagen einen Pilot vor: eine Abteilung, zwei Empfängerabteilungen, zwei Perioden.

Ein 45-minütiges Gespräch mit einer Vorführung an einem allgemeinen Beispiel.
Cloud (EU) oder On-Premise, Sie haben die Wahl.
Öffentliche Preise: Cloud ab 4 EUR pro Nutzer und Monat, Lesezugänge kostenlos.

Demo testen Partner finden