Eyeleven verarbeitet Konversationen zwischen Ihrem Unternehmen und Ihren Kunden. Deshalb basiert die Plattform auf einem Grundsatz: Die Daten Ihres Arbeitsbereichs gehören Ihrem Arbeitsbereich, und ein Mensch in Ihrem Team hat immer das letzte Wort.
Isolierung der Arbeitsbereiche
Eyeleven ist mandantenfähig: Viele Unternehmen nutzen dieselbe Plattform, aber jeder Datensatz – ob Konversation, Nachricht, Kunde, Lead, Dokument, Workflow oder Abrechnungsereignis – ist genau einem Arbeitsbereich zugeordnet.
Die Isolierung wird auf Datenbankebene durch Sicherheit auf Zeilenebene durchgesetzt: Für jede Tabelle gelten Richtlinien, die Lese- und Schreibzugriffe auf den Arbeitsbereich beschränken, der anhand Ihrer authentifizierten Sitzung ermittelt wird. Dabei handelt es sich nicht um einen anwendungsseitigen Filter, der durch einen Fehler umgangen werden könnte; die Datenbank selbst verweigert arbeitsbereichsübergreifende Zugriffe. API-Routen ermitteln den Arbeitsbereich zusätzlich anhand der serverseitigen Sitzung, niemals anhand von Angaben, die der Client übermittelt.
Wer Konversationen sehen kann
Der Zugriff innerhalb eines Arbeitsbereichs ist rollenbasiert. Jedes Mitglied hat eine von fünf Rollen – Inhaber, Admin, Manager, Bearbeiter, Betrachter –, denen jeweils klar definierte Berechtigungen zugeordnet sind:
- Zum Anzeigen von Konversationen ist die Berechtigung
conversations.viewerforderlich (alle Rollen verfügen darüber, jedoch ausschließlich innerhalb Ihres Arbeitsbereichs). - Zum Antworten ist
conversations.replyerforderlich (ab der Rolle Bearbeiter). - Die Verwaltung von Konversationen, Wissen, Workflows und Teammitgliedschaften ist den Rollen Manager, Admin und Inhaber vorbehalten.
Niemand außerhalb Ihres Arbeitsbereichs kann Ihre Konversationen sehen. Innerhalb des Arbeitsbereichs können Sie über Rollen beispielsweise einer Empfangskraft die Berechtigung zum Antworten erteilen, ohne ihr Zugriff auf Einstellungen zu gewähren.
Gespräche selbst übernehmen
Sie können jederzeit in ein Gespräch eingreifen, das die KI bearbeitet. Unter Konversationen schalten Sie ein Gespräch mit der Schaltfläche Übernehmen auf menschliche Bearbeitung um: Die OmniForce antwortet ab diesem Moment nicht mehr, und das Gespräch wird so markiert, dass es Ihre Aufmerksamkeit erfordert. Die KI sendet in diesem Gespräch keine weitere Nachricht, bis jemand auf An KI zurückgeben klickt. Dies wird direkt in der Nachrichtenverarbeitung sichergestellt – solange ein Gespräch von einem Menschen bearbeitet wird, werden eingehende Nachrichten gespeichert, aber niemals an die KI weitergeleitet.
Für sensible automatisierte Aktionen gilt derselbe Grundsatz: Freigabeschritte in Workflows und EyeClaw-Aktionen mit höherem Risiko erfordern eine ausdrückliche menschliche Freigabe. Diese wird zusammen mit der Identität der freigebenden Person protokolliert, die anhand ihrer authentifizierten Sitzung ermittelt wird.
Ratenbegrenzung und Missbrauchsschutz
Die öffentliche API wird durch eine Ratenbegrenzung mit gleitendem Zeitfenster geschützt, die nach Endpunkttyp gestaffelt ist. Zusätzlich wird der eingehende Datenverkehr auf Missbrauch geprüft. Dazu gehören Größenbeschränkungen für Nutzdaten und die Erkennung von Prompt-Injection in Nachrichten, bevor diese überhaupt ein KI-Modell erreichen. Für ressourcenintensive Vorgänge (wie Workflow-Testausführungen) gelten eigene Limits pro Arbeitsbereich.
Sitzungssicherheit
Die Authentifizierung erfolgt über Supabase Auth:
- Anmeldung mit E-Mail-Adresse und Passwort sowie Bestätigung der E-Mail-Adresse bei der Registrierung.
- Links zum Zurücksetzen des Passworts werden per E-Mail versendet und sind zeitlich begrenzt gültig.
- Sitzungen werden in sicheren HTTP-only-Cookies gespeichert; API-Routen validieren die Sitzung bei jeder Anfrage serverseitig.
Datenstandort
Die Daten der Arbeitsbereiche werden in Supabase gespeichert, das auf AWS-Infrastruktur in den Vereinigten Staaten (Region us-east-1) gehostet wird.
Datenlöschung
Die Löschung von Konten und Arbeitsbereichen erfolgt mit Unterstützung des Supports: Wenden Sie sich an [email protected], und das Team bearbeitet Ihre Anfrage. Durch das Löschen eines Arbeitsbereichs werden dessen OmniForces, Workflows, Konversationen und Daten dauerhaft entfernt.
Was wir nicht behaupten
Eyeleven verfügt derzeit über keine formellen Sicherheitszertifizierungen und veröffentlicht keine vertraglichen Verfügbarkeitsgarantien. Wir beschreiben lieber genau, was die Plattform leistet – die oben erläuterte Isolierung, Zugriffskontrolle und Einbindung menschlicher Aufsicht –, statt den Eindruck zu erwecken, wir besäßen Gütesiegel, die wir nicht erworben haben. Wenn Sie für Ihre Bewertung konkrete Einzelheiten benötigen, schreiben Sie an [email protected].