Sicherheit und Daten

Zuletzt geprüft: 20. Oktober 2026

Mastermind trennt Arbeitsdaten nach Nutzer oder Mandant. Schreibende Agentenaktionen brauchen eine bewusste Freigabe und werden protokolliert. Inhalte aus E-Mails, Notizen, Websites, Uploads und geteilten Dokumenten gelten gegenüber dem Modell als unvertrauenswürdig; darin enthaltene Anweisungen dürfen keine Werkzeuge oder Aktionen auslösen.

Die öffentliche Demo verwendet ausschließlich erfundene Daten. Sie wird alle 30 Minuten zurückgesetzt. Sitzungen, Tokens, hochgeladene Dateien und Demo-Datensätze werden dabei nur für das feste Demo-Konto entfernt. KI-, Mail-, Zahlungs- und externe CRM-Aufrufe sind dort serverseitig gesperrt. Bitte trotzdem keine echten, vertraulichen oder personenbezogenen Daten in die Demo eingeben.

Registrierung und Login sind gegen automatisierte Serienversuche begrenzt. Formulare verwenden CSRF-Schutz; Uploads haben Typ-, Größen- und Häufigkeitsgrenzen. Sitzungs-Cookies sind HttpOnly, SameSite=Lax und über HTTPS Secure. Browser-Antworten setzen unter anderem CSP, HSTS, Clickjacking- und MIME-Schutz.

Offen bleiben insbesondere: eine vollständige Selbstbedienungs-Kontolöschung, die Rotation des bestehenden Session-Geheimnisses auf mindestens 32 zufällige Bytes und ein globaler, providerübergreifender Tagesdeckel zusätzlich zu den nutzerbezogenen KI-Budgets. Die Umstellung des Produktionsports auf Loopback wird mit dem geprüften Deployment-Commit wirksam. Der Demo-Reset kann eine bereits laufende Anfrage nicht atomar abbrechen; das Konto wird während des Resets gesperrt und seine Sitzungen werden widerrufen.

Sicherheitsmeldungen bitte an hello@loeser.solutions senden. Keine Geheimnisse oder personenbezogenen Daten in die erste Nachricht aufnehmen.