**Sicherheit hat für uns oberste Priorität. WrkLst folgt den aktuellen Industriestandards bei Verschlüsselung und Sicherheitsarchitektur, damit Ihre Daten jederzeit geschützt bleiben.**

## Verschlüsselung bei der Übertragung und im Speicher

Die gesamte Kommunikation zwischen Ihnen und unseren Servern ist vollständig verschlüsselt, und auch gespeicherte Daten sind verschlüsselt – sie bleiben geschützt, selbst wenn gerade nicht mit ihnen gearbeitet wird.

## Getrennte Datenhaltung

Jedes WrkLst-Konto läuft in einer eigenen Datenbank; das trennt die Konten architektonisch klar voneinander. Dokumente und Bilder liegen in eigenen, getrennten Ablagestrukturen, was Trennung und Datenintegrität weiter stärkt.

## Anmeldung und Kontoschutz

Alle Benutzer:innen müssen ein starkes, komplexes Passwort setzen. Anmeldeversuche sind durch Drosselung und weitere Maßnahmen gegen automatisierte Angriffe geschützt. Zusätzlich können Sie Ihre Anmeldung mit einem Passkey oder der Zwei-Faktor-Authentifizierung absichern und sich mit einem Einmalcode per E-Mail anmelden – siehe [Anmelden: ein Login, Passkeys und Zwei-Faktor-Authentifizierung](/hc/wrklst-docs/articles/1790910003-anmelden-ein-login-passkeys-und-zwei-faktor-authentifizierung). WrkLst unterstützt außerdem eine **rollenbasierte Zugriffskontrolle**: Sie legen Berechtigungen pro Benutzerrolle fest, bestimmen, was jede Person sieht, und beschränken, wer Daten exportieren darf.

## Infrastruktur und Updates

Unsere Server laufen auf gehärteten Linux-Systemen, die regelmäßig Sicherheitsupdates erhalten, und die WrkLst-Software wird laufend gepflegt, sodass Schwachstellen behoben werden, sobald sie auftreten. Systemzugangsdaten und Verschlüsselungsschlüssel liegen in eigenen Passwort- und Schlüsseltresoren unter strengen internen Zugriffsregeln.

## Redundanz und Backups

Zum Schutz vor Datenverlust und Ausfällen betreiben wir redundante Server- und Speichersysteme und sichern alle Datenbanken inkrementell. Wo diese Systeme stehen, lesen Sie unter [Wo und wie wird WrkLst gehostet?](/hc/wrklst-docs/articles/1790910054-wo-und-wie-wird-wrklst-gehostet).

## KI-Verarbeitung

WrkLst setzt ohne Ihre aktive, vorherige Zustimmung keine KI auf Ihren Daten ein, und jede Funktion, die KI nutzt, ist als solche klar gekennzeichnet. Wo KI zum Einsatz kommt, läuft sie auf Open-Source-Modellen, die in der Schweiz gehostet werden; Prompts werden nie aufgezeichnet und nie zum Training von Modellen verwendet, und KI lässt sich für Ihr gesamtes Konto abschalten. Siehe [Nutzt WrkLst KI auf meinen Daten?](/hc/wrklst-docs/articles/1790910058-nutzt-wrklst-ki-auf-meinen-daten).

## Sichere Datenübernahme

Wenn Sie uns bitten, vorhandene Daten aus Tabellen oder Datenbanken nach WrkLst zu übernehmen, liegen diese Dateien auf verschlüsselten Arbeitsrechnern mit strengen Zugriffsregeln, und jede Übertragung ist verschlüsselt. Unverschlüsselte Übertragungen nutzt WrkLst unter keinen Umständen.

## Verwandte Artikel

* [Wie erfüllt WrkLst die DSGVO und Datenschutzgesetze?](/hc/wrklst-docs/articles/1790910056-wie-erfuellt-wrklst-die-dsgvo-und-datenschutzgesetze)
* [Bietet WrkLst einen Auftragsverarbeitungsvertrag (AVV)?](/hc/wrklst-docs/articles/1790910057-bietet-wrklst-einen-auftragsverarbeitungsvertrag-avv)
* [Wo und wie wird WrkLst gehostet?](/hc/wrklst-docs/articles/1790910054-wo-und-wie-wird-wrklst-gehostet)
* [Anmelden: ein Login, Passkeys und Zwei-Faktor-Authentifizierung](/hc/wrklst-docs/articles/1790910003-anmelden-ein-login-passkeys-und-zwei-faktor-authentifizierung)

Wenn Sie weitere Details brauchen, schreiben Sie uns an [support@wrklst.art](mailto:support@wrklst.art).