NOGL

NOGL / Trust Center

Den Umfang hinter dem Signal verstehen

Erfahren Sie, welche Daten ein Workflow nutzt, wo er läuft, wie Zugangsdaten behandelt werden und wohin Sie Sicherheitsfragen richten. Diese Seite erläutert den aktuellen öffentlichen Markt-Workspace und die Grenzen vor einer Anbindung privater Daten.

Umfang des öffentlichen Markt-Workspaces

Der Workspace nutzt ausgewählte öffentliche Markt- und Produktsignale. Ein öffentlicher Shop-Scan verbindet kein privates Händlerkonto und importiert keine Kundendaten. Öffentliche Scans lesen nur Daten, die eine Quelle offen veröffentlicht; sie melden sich nicht an, umgehen keine Zugriffsbeschränkungen und erheben keine persönlichen Besucherdaten. Quellen und Kategorieabdeckung können variieren; prüfen Sie die Belege für Ihren konkreten Markt.

  • Öffentliche Marktsignale sind nicht Ihre eigenen Verkaufs-, Bestands- oder CRM-Daten.
  • Ein Beispiel mit öffentlichen Daten belegt keine einsatzbereite private Datenanbindung.

Öffentliche Signale und angebundene private Daten

Manche Fragen lassen sich mit öffentlichen Quellen untersuchen. Andere erfordern autorisierte Kunden-, Bestands-, Verkaufs- oder Produktdaten. Vereinbaren Sie vor einer Anbindung Bedarf, Zugriff, Nutzung sowie die geltenden Aufbewahrungs- und Löschbedingungen. Private Daten werden ausschließlich im für Ihren Piloten vereinbarten Umfang verarbeitet, nie in der öffentlichen Demo.

  • Laden Sie keine privaten Datensätze in die Einrichtung für öffentliche Quellen.
  • Klären Sie Verarbeitungsbedingungen und Zugriffsanforderungen vor der Weitergabe von Kundeninformationen.

Hosting und Betrieb

Diese Website, die NOGL-Anwendung und der Integrationsdienst laufen auf selbst betriebener NOGL-Infrastruktur unter eigener operationeller Kontrolle. Der Quellcode liegt in privaten Repositories mit eingeschränktem Zugriff. Betriebliche Geheimnisse werden in einem eigenen Secret-Manager verwaltet und zur Laufzeit eingespeist; sie sind weder in der Website noch in ihrem Repository hinterlegt. Diese Seite bindet keine Analyse- oder Werbeskripte von Drittanbietern ein; die Cookie-Richtlinie dokumentiert den aktuellen Speicher- und Cookie-Bestand.

  • Infrastruktur, Bereitstellung und Überwachung betreibt das NOGL-Team selbst, kein mit anderen Kunden geteilter Managed-Cloud-Mandant.
  • Fordern Sie die aktuelle Betriebsdokumentation an, wenn Ihre Sicherheitsprüfung mehr Details benötigt als diese Seite bietet.

Anbindungs-Zugangsdaten und Datenbehandlung

Für eine vereinbarte Pilotanbindung werden Zugangsdaten über einen kontrollierten Einrichtungsprozess mit dem Kontoinhaber ausgetauscht, vom Integrationsdienst verschlüsselt gespeichert und auf die vereinbarten Lese- oder Zustellrechte beschränkt. Die aktuellen Connector-Implementierungen halten Zugangsdaten verschlüsselt im Arbeitsspeicher und legen sie nicht in dauerhaften Kundenspeichern ab; nach einem Neustart des Dienstes ist eine erneute Verbindung nötig. Zustellziele und Empfänger werden vor der Nutzung geprüft, und mandantenspezifische Zugriffsregeln entscheiden, welcher Kanal welchen Bericht erhält.

  • Zugangsdaten für Ihre Systeme werden nie über die Website, ein Kontaktformular oder eine Dokumentationsseite abgefragt.
  • Berichts- und Warnungsinhalte werden nur an Kanäle zugestellt, die Ihr Mandant ausdrücklich freigegeben hat.

Entscheidungsprüfung und Herkunft

Prüfen Sie Quelle, Aktualität, Abdeckung und ob ein Ergebnis beobachtet, modelliert oder ein Sandbox-Beispiel ist. Eine Person sollte für folgenreiche Entscheidungen verantwortlich bleiben. Der dokumentierte Ablauf umfasst Prüfung, Übersteuerung oder Überarbeitung und einen Audit-Nachweis, soweit der Workflow verfügbar ist.

  • Vereinbaren Sie Berechtigungen und Prüfverantwortlichkeiten vor der Anbindung operativer Systeme.
  • Eine Empfehlung oder ein modelliertes Ergebnis garantiert keinen Geschäftserfolg.

Was diese Seite nicht behauptet

NOGL weist für die aktuelle Plattform keine Sicherheitszertifizierung und kein unabhängiges Audit nach. Hosting-Standort, Verarbeitungsbedingungen, Aufbewahrungsfristen und Löschverfahren werden je Vereinbarung im Pilotvertrag dokumentiert, nicht auf dieser Seite zugesagt. Die Anbindungsseiten unterscheiden implementierte, aber noch ungeprüfte Connectors von geplanten; keine Seite behauptet eine aktive Kundenanbindung ohne Nachweis. Wenn eine Aussage auf dieser Seite für Sie nicht belegbar ist, behandeln Sie sie als nicht unterstützt und fragen Sie nach.

  • Es werden hier keine Zertifikate, Auditberichte oder Standortgarantien veröffentlicht, weil derzeit keine vorliegen.
  • Aufbewahrung, Löschung und Verarbeitungsbedingungen werden vor dem Teilen privater Daten schriftlich je Pilot vereinbart.

Nachweise für Ihren Anwendungsfall anfragen

Kontaktieren Sie NOGL für eine Sicherheitsprüfung, Datenschutzfragen oder einen vermuteten Vorfall. Nennen Sie die betroffene Seite, ungefähre Zeit und Auswirkungen; senden Sie keine Passwörter, Schlüssel oder personenbezogenen Datensätze. Besprechen Sie die konkreten Kontrollen und den Verarbeitungsumfang Ihres Piloten mit uns.

  • Fordern Sie aktuelle Sicherheitsunterlagen und Verarbeitungsbedingungen für Ihren Piloten an.
  • Prüfen Sie Datenschutz und Nutzungsbedingungen und fordern Sie vor einer Beschaffung aktuelle Nachweise an.