← Zurück zu AyoDatenschutzhinweise ↗

SICHERHEIT BEI AYO

Eine helfende Hand.
Mit klaren Grenzen.

So schützt Ayo dein Konto, deine verbundenen Dienste und die Aufgaben, die du ihm überträgst.

Zuletzt aktualisiert: 26. Oktober 2026

Dein Konto hat seinen eigenen Bereich.

Ayo verwendet deine Telefonnummer, um dein Konto auf WhatsApp und Telegram zuzuordnen. In Telegram musst du deinen eigenen Kontakt im privaten Chat teilen. Eine in eine Nachricht geschriebene Telefonnummer reicht als Nachweis der Inhaberschaft nicht aus.

Gesprächsverlauf, gespeicherte Vorlieben, Dateien, Sitzungen verbundener Dienste, Zeitpläne und Anrufdaten gehören jeweils zu deinem Konto. Die Kontoinhaberschaft wird auf dem Server ermittelt, nicht anhand einer vom Browser übermittelten Konto-ID.

Verschlüsselte Speicherung sensibler Inhalte.

Ayo verschlüsselt gespeicherte Nachrichten, Ergebnisse, Erinnerungen, unterstützte Dateiinhalte und Anruftranskripte mit authentifizierter Verschlüsselung. Gespeicherte Browsersitzungen werden ebenfalls verschlüsselt. Die Implementierung verwendet AES-256-GCM mit Kontextbindung, um den Austausch verschlüsselter Datensätze oder Sitzungen zwischen Konten zu erschweren.

Bestimmte Betriebsdaten wie Aufgabenstatus, Zeitstempel, Kanal-IDs und Zustellstatus liegen außerhalb dieser Verschlüsselung auf Anwendungsebene. Während der Bearbeitung deiner Anfrage muss Ayo relevante Inhalte entschlüsseln.

Das ist keine Ende-zu-Ende-Verschlüsselung zwischen dir und Ayo. Messaging-Dienste, die Infrastruktur von Ayo und die für eine Aufgabe benötigten KI- oder Sprachdienste verarbeiten relevante Inhalte.

Getrennte Browsersitzungen.

Verbundene Dienste laufen in kontospezifischen Browserprozessen und Profilen. Gespeicherte Anmeldesitzungen sind ihrem Konto und Dienst zugeordnet. Ayo prüft diese Zuordnung vor dem Laden.

Sensible Anmeldungen und Verifizierungsschritte führst du selbst über eine befristete Verbindungssitzung aus. Ayos Browserwerkzeuge sind darauf ausgelegt, Passwortfelder, Einmalcodes und Zahlungszugangsdaten abzulehnen. Schicke keine Passwörter oder Zahlungsdaten im Chat.

Befristeter Zugang. Auf dem Server geprüft.

Persönliche Verwaltungs- und Verbindungslinks sind zufällig und zeitlich begrenzt. Gespeicherte Tokens werden gehasht. Der Server prüft Ablauf, Inhaberschaft und Zugangsstatus des Kontos.

Sitzungen des persönlichen Portals verwenden im Produktivbetrieb HttpOnly-, Secure- und SameSite-Cookies. Das Betreiberportal hat eine separate Zugangskontrolle mit Google-Authentifizierung. Der Zugang zu deinen persönlichen Einstellungen verleiht keine Betreiberrechte.

Deine Anfrage setzt die Grenzen.

Ayo kann Entwürfe vorbereiten und unterstützte Aktionen ausführen, die du ausdrücklich anforderst. Die Bitte um einen E-Mail-Entwurf erlaubt nicht dessen Versand. Eine klare Anweisung, eine bestimmte Nachricht zu senden, kann die Aktion ohne weitere Bestätigung autorisieren.

Gespeicherte Erinnerungen, Dokumente, Webseiten und andere externe Inhalte gelten als Informationen, nicht als Handlungserlaubnis. Vor unterstützten Anrufen verlangt Ayo die Verifizierung der Kontonummer. Er ersetzt sie nicht durch die Telefonnummer des Dienstbetreibers.

KI und Automatisierung können Fehler machen. Diese Kontrollen verringern Risiken; sie garantieren nicht, dass jedes Ergebnis oder jede Aktion eines Dritten richtig ist.

Kontrollen bei unterbrochener Arbeit.

Aufgaben nutzen eine kontospezifische Reihenfolge und transaktionale Reservierungen, um doppelte Ausführungen zu reduzieren. Eine externe Aktion mit ungewissem Ausgang gilt nicht als bestätigter Erfolg und wird nicht automatisch als neue Aktion wiederholt.

Das Sperren eines Kontos macht bestehende persönliche Zugangslinks und Sitzungen ungültig, verhindert weitere autorisierte Arbeit und pausiert Zeitpläne. Eine bereits laufende externe Aktion kann noch abgeschlossen werden. Eine Sperre ist keine Löschung der Kontodaten.

Infrastruktur und Dienstanbieter.

Ayo verwendet Google Cloud für Anwendung, Aufgabenverarbeitung, Datenbank und Objektspeicher. WhatsApp und Telegram transportieren Nachrichten. Modelle von Google oder OpenAI verarbeiten je nach Konfiguration relevante Aufgabeninhalte. Unterstützte Sprachaufgaben verwenden Twilio und OpenAI.

Diese Dienste haben eigene Sicherheits- und Verarbeitungsregelungen. Wir behaupten nicht, dass alle Verarbeitung in einem Land bleibt, dass KI-Anfragen keine personenbezogenen Daten enthalten oder dass Anbieter nichts speichern.

Lies die Datenschutzhinweise für weitere Informationen zu den betroffenen Daten.

Fragen oder Sicherheitsbedenken?

Kontakt support@ayobot.ai. Beschreibe, was passiert ist und welcher Teil von Ayo betroffen ist. Bitte füge keine Passwörter, Authentifizierungscodes oder privaten Daten anderer Personen bei.

Diese Seite beschreibt die aktuelle Implementierung. Sie behauptet weder eine unabhängige Zertifizierung noch ein abgeschlossenes Sicherheitsaudit und verspricht keinen risikofreien Betrieb.