Sicherheit und Datenschutz
Osirus ist für Arbeit gebaut, bei der Fehler etwas kosten. Darum gilt: Deine Daten bleiben in der EU, Workspaces sind auf Datenbankebene getrennt, und nichts wirkt nach außen ohne deine Freigabe.
Daten in der EU
Anwendung und Datenbank laufen in Rechenzentren in Frankfurt am Main. Deine Chats, Dateien und Einstellungen werden dort gespeichert, verschlüsselt im Ruhezustand und nur verschlüsselt (TLS) übertragen.
Getrennte Workspaces
Jede Abfrage an die Datenbank läuft mit der Identität der angemeldeten Person. Die Datenbank selbst erzwingt, dass niemand Daten eines anderen Workspaces lesen oder ändern kann (Row Level Security), auch nicht durch einen Fehler in der Anwendung.
Verschlüsselte Zugangsdaten
Tokens für verbundene Dienste wie GitHub oder eigene MCP-Server werden mit AES-256-GCM verschlüsselt gespeichert und nur im Moment der Nutzung entschlüsselt. Sie erscheinen nie im Browser oder in Protokollen.
Freigabe vor jeder Aktion nach außen
Agent und Code lesen selbstständig, aber alles, was in verbundenen Systemen etwas verändert, wartet auf deine ausdrückliche Freigabe. Jede Aktion wird mit Zeitpunkt protokolliert.
Deine Inhalte bleiben deine
Osirus nutzt deine Chats und Dateien nicht, um eigene Modelle zu trainieren. Inhalte werden nur verarbeitet, um deine Anfrage zu beantworten. Anweisungen in Dateien oder Webseiten behandelt Osirus als Inhalt, nicht als Befehl.
Anmeldung und Zahlung
Passwörter werden nur als sicherer Hash gespeichert, Anmeldeversuche sind begrenzt, Sitzungen liegen in geschützten Cookies. Kartendaten verarbeitet ausschließlich unser zertifizierter Zahlungsdienstleister; Osirus speichert keine Zahlungsdaten.
Für Unternehmen: AVV nach Art. 28 DSGVO
Wir schließen mit dir einen Vertrag zur Auftragsverarbeitung (AVV) ab und nennen darin alle Unterauftragsverarbeiter und technischen und organisatorischen Maßnahmen. Schreib uns an clarityos.baerbelwesterop@gmail.com.
Auskunft, Export und Löschung
Du kannst jederzeit Auskunft über deine Daten, eine Kopie oder die Löschung deines Kontos verlangen; formlos per E-Mail an die Adresse oben. Details stehen in der Datenschutzerklärung.
Sicherheitslücke gefunden?
Melde sie bitte vertraulich an clarityos.baerbelwesterop@gmail.com. Wir bestätigen den Eingang innerhalb von zwei Werktagen und halten dich über die Behebung auf dem Laufenden.