Organisationen voneinander trennen
Drei unabhängige Kontrollen, von denen keine darauf baut, dass die beiden anderen stimmen. Fiele eine weg, würden die anderen beiden die Grenze weiterhin durchsetzen.
Die Verbindung trägt Ihre Organisation
Es gibt genau einen unterstützten Weg, auf dem Anwendungscode die Datenbank erreicht — und er prägt der Verbindung Organisation und Identität des Aufrufers auf, bevor eine Abfrage läuft.
Jede Abfrage wird gefiltert
Der Filter greift zentral für jeden kundenbezogenen Datentyp — eine neue Abfrage kann ihn nicht vergessen, weil es kein Opt-in je Abfrage gibt, das man weglassen könnte.
Ein grenzüberschreitender Schreibvorgang wird abgelehnt
Schreibvorgänge passieren eine Prüfung, die das Verschieben eines Datensatzes zwischen Organisationen ablehnt — und während einer reinen Lese-Supportsitzung jeden Schreibvorgang.
Was ein Löschen wirklich bewirkt
Nichts wird auf dieser Plattform endgültig gelöscht. Löschen markiert den Datensatz als ausgeblendet und hält fest, wer wann gelöscht hat; der Papierkorb stellt ihn wieder her. Endgültiges Entfernen gibt es, es ist Betreibern vorbehalten und ist ein eigener, bewusster Schritt — nie eine Nebenwirkung des Löschen-Knopfes.
Was ein KI-Assistent erreichen kann
Nur das, was Ihre Organisation freigeschaltet hat — und nur über denselben Code, den auch ein Mensch nutzt. Jeder Werkzeugaufruf passiert Lizenzprüfung und Rechtematrix, bevor er irgendetwas tut, auch beim Lesen.
- Voreinstellung
- Keinerlei Rechte, bis Ihre Organisation sie setzt
- Modelltraining
- Wir trainieren keine Modelle mit Ihren Daten
- Ändern der Rechte
- Nur ein Mensch, nur im Web — kein Werkzeug kann die Matrix ändern
Barrierefreiheit
Jede Ansicht wird an WCAG 2.2 Stufe AA gemessen — im hellen wie im dunklen Modus. Über das BFSG macht EN 301 549 das zur rechtlichen Vorgabe für ein öffentlich angebotenes Produkt in Deutschland; eine Ansicht, die das verfehlt, gilt hier als Mangel und nicht als Wunschkriterium.
Kontrast gemessen, nicht geschätzt
Gegen die Farbe, auf der ein Element tatsächlich liegt, in beiden Themes — genau daran scheitert eine Palette, die gut aussieht.
Allein per Tastatur bedienbar
Jedes Bedienelement erreichbar, jeder Fokusrahmen sichtbar — und nichts erreichbar, was man nicht sieht.
Nie Farbe oder Form allein
Ein Zustand, auf den es ankommt, wird immer auch in Worten getragen — damit er Screenreader und Farbfehlsichtigkeit gleichermaßen übersteht.
Jedes Bedienelement hat einen lesbaren Namen
Eine reine Icon-Schaltfläche trägt einen Namen, der sagt, was das Drücken bewirkt — und auf welchen Datensatz.
Ein Seitenaufruf lädt nichts von Dritten
Keine externen Schriften, keine Analyse, kein CDN, keine eingebetteten Karten oder Videos. Das ist keine lose Absichtserklärung: Ein einziger Zusatz würde diesen Satz falsch machen, und der Release-Prozess prüft die Aussage.