§ Rechtliches

Hilfe & Support

Zuletzt aktualisiert: April 2026

Finden Sie unten Antworten auf häufige Fragen oder wenden Sie sich für persönliche Hilfe an unser Team.

Häufig gestellte Fragen

Allgemeines

Was ist Execlave?

Execlave ist eine Governance-Plattform für KI-Agenten, die Ihnen vollständige Sichtbarkeit und Kontrolle über jeden KI-Agenten in Ihrer Organisation gibt. Sie verfolgt jede Aktion der Agenten, setzt Richtlinien durch, bevor Verstöße geschehen, und erzeugt Compliance-Berichte aus Ihren tatsächlichen Betriebsdaten — abgedeckt werden SOC 2, HIPAA, DSGVO, ISO 27001 und der EU AI Act.

Für wen ist Execlave gedacht?

Execlave ist für Engineering-Teams, Security-Teams und Compliance-Verantwortliche in Organisationen konzipiert, die KI-Agenten in der Produktion einsetzen. Ob Sie 5 Agenten oder 500 haben — Execlave bietet die Governance-Ebene zwischen Ihren Agenten und den Aktionen, die sie ausführen.

Wie lässt sich Execlave in meine bestehenden Agenten integrieren?

Execlave stellt SDKs für TypeScript/JavaScript und Python bereit. Sie umschließen die Tool-Aufrufe Ihres Agenten mit dem Execlave-SDK — typischerweise 3–5 Codezeilen pro Tool. Das SDK sendet Ausführungs-Traces an Execlave und setzt Richtlinien in Echtzeit durch, bevor die Aktion ausgeführt wird. Änderungen an der Kernlogik Ihres Agenten sind nicht erforderlich.

Funktioniert Execlave mit jedem KI-Framework?

Ja. Execlave ist Framework-agnostisch. Es funktioniert mit LangChain, CrewAI, AutoGen, eigenen Agenten und jedem System, in dem KI-Agenten Tools oder APIs aufrufen. Das SDK setzt auf der Ebene des Tool-Aufrufs an, nicht auf der Framework-Ebene.

Was passiert, wenn Execlave ausfällt? Hören meine Agenten auf zu arbeiten?

Nein. Das SDK ist standardmäßig auf einen Fail-Open-Modus ausgelegt — wenn Execlave nicht erreichbar ist, werden Agentenaktionen normal ausgeführt und Traces lokal für die spätere Übermittlung in eine Warteschlange gestellt. Für Hochsicherheitsumgebungen können Sie einen Fail-Closed-Modus konfigurieren, in dem Agenten lieber anhalten, als ungesteuert zu arbeiten.

Richtlinien & Durchsetzung

Welche Arten von Richtlinien kann ich erstellen?

Execlave unterstützt 19 integrierte Richtlinientypen: Kostengrenzen, Budgetobergrenzen, Datensatzanzahl-Grenzen, PII-Zugriffskontrollen, Prompt-Injection-Scanning, Aktionsfreigaben, Beschränkungen externer API-Aufrufe, Datenbeschränkungen, Zugriffskontrolle, Qualitätsschwellen, Ausgabe-Klassifizierung, CEL-Ausdrücke, Tool-Integrität, Tool-Aufruf, Tool-Ausgabe-Scanning, eigene Validatoren, Antwort-Fundiertheit, OPA-Rego-Richtlinien und Agenten-Abstammungskontrollen. Sie können zudem eigene Richtlinien mit Beschreibungen in einfacher Sprache definieren, die per semantischer Analyse ausgewertet werden.

Welche Durchsetzungsmodi sind verfügbar?

Vier Modi: Blockieren (die Aktion vollständig verhindern), Freigabe erforderlich (pausieren und auf menschliche Freigabe warten), Warnen (zulassen, aber den Verstoß markieren) und Überwachen (zu Audit-Zwecken stillschweigend protokollieren). Sie können die Durchsetzungsmodi jederzeit ändern, ohne Ihre Agenten neu bereitzustellen.

Wie funktionieren Richtlinienvariablen wie restricted_words und denied_pii_types?

Wenn Sie eine Richtlinie erstellen, hat jeder Richtlinientyp konfigurierbare Parameter. Eine PII-Richtlinie lässt Sie beispielsweise festlegen, welche PII-Typen blockiert werden sollen (z. B. ssn, credit_card, email). Eine Inhaltsbeschränkungs-Richtlinie lässt Sie restricted_words definieren, die die Richtlinie auslösen. Diese werden während der Richtlinienerstellung im Assistenten gesetzt und als Teil der Schwellenwert-Konfiguration der Richtlinie gespeichert.

Kann ich für bestimmte Agentenaktionen eine menschliche Freigabe verlangen?

Ja. Erstellen Sie eine Richtlinie für „gefährliche Aktionen“ mit dem Durchsetzungsmodus „Freigabe erforderlich“. Wenn ein Agent eine eingeschränkte Aktion versucht (z. B. löschen, exportieren, veröffentlichen), wird die Ausführung pausiert und erscheint in der Freigabe-Warteschlange. Ein Teammitglied mit der entsprechenden Rolle kann die Aktion dann genehmigen oder ablehnen.

Traces & Überwachung

Welche Daten erfasst Execlave in Traces?

Jeder Trace erfasst den Agentennamen, das aufgerufene Tool bzw. die Aktion, Eingabeparameter, Ausgabeergebnisse, Ausführungsdauer, Token-Nutzung, Kosten und welche Richtlinien ausgewertet wurden. Traces sind unveränderlich und manipulationssicher — sie bilden Ihren Audit-Trail für die Compliance.

Wie gebe ich Tool-Namen für Traces an?

Tool-Namen werden übergeben, wenn Sie Ihren Agenten mit dem SDK instrumentieren. Beim Umschließen eines Tool-Aufrufs geben Sie den Tool-Namen an (z. B. database.query, email.send, file.delete). Verwenden Sie aussagekräftige, durch Punkte getrennte Namen, damit Richtlinien darauf zugreifen können. Die SDK-Referenz in Ihrem Dashboard enthält vollständige Beispiele.

Wie lange werden Traces aufbewahrt?

Die Trace-Aufbewahrung hängt von Ihrem Tarif ab. Die kostenlose Stufe bewahrt 7 Tage auf, Pro 90 Tage und Enterprise bietet individuelle Aufbewahrungsfristen bis hin zu unbegrenzt. Alle Tarife unterstützen den Trace-Export zur Langzeitarchivierung.

Compliance

Welche Compliance-Frameworks unterstützt Execlave?

Execlave erzeugt Compliance-Berichte für SOC 2 Type II, HIPAA, DSGVO, ISO 27001 und den EU AI Act. Berichte werden aus Ihren tatsächlichen Betriebsdaten generiert — aktive Richtlinien, Ausführungs-Traces, Audit-Logs und Team-Konfigurationen — nicht aus manuellen Fragebögen.

Werden Compliance-Frameworks automatisch mit Richtlinien verknüpft?

Wenn Sie Richtlinien erstellen, ordnet die Compliance-Berichts-Engine sie automatisch den relevanten Framework-Kontrollen zu. Eine PII-Zugriffsrichtlinie wird beispielsweise HIPAA §164.312 (technische Schutzmaßnahmen) und DSGVO Art. 25 (Datenschutz durch Technikgestaltung) zugeordnet. Sie müssen Richtlinien nicht manuell mit Frameworks kennzeichnen.

Kann ich Execlave-Berichte in einem echten Audit verwenden?

Execlave-Berichte liefern Nachweise und Dokumentation, die Ihr Audit unterstützen. Sie sind darauf ausgelegt, Auditoren als ergänzende Nachweise neben Ihrer übrigen Compliance-Dokumentation vorgelegt zu werden. Die Berichte enthalten Kontrollbewertungen, Nachweiszusammenfassungen und Empfehlungen zur Behebung.

Kontakt aufnehmen

Technischer Support

Produkthilfe, Fehlerbehebung, Abrechnungsfragen und Kontoprobleme.

support@execlave.com

Dokumentation

API-Referenz, SDK-Anleitungen, Integrationsbeispiele und Architektur-Dokumentation.

In Ihrem Dashboard unter „Docs“ verfügbar

Sicherheitsmeldungen

Melden Sie Sicherheitslücken verantwortungsvoll. Öffnen Sie keine öffentlichen Issues.

security@execlave.com

Offenlegung von Sicherheitslücken

Wenn Sie eine Sicherheitslücke in Execlave entdecken, melden Sie diese bitte verantwortungsvoll. Öffnen Sie für Sicherheitslücken kein öffentliches GitHub-Issue.

So melden Sie

Senden Sie eine E-Mail an security@execlave.com mit:

einer Beschreibung der Sicherheitslücke
Schritten zur Reproduktion
möglichen Auswirkungen
einem Lösungsvorschlag (falls vorhanden)

Was Sie erwarten können

Bestätigung innerhalb von 48 Stunden nach Ihrer Meldung
Statusaktualisierung innerhalb von 5 Werktagen mit einer Bewertung und einem Zeitplan
Behebung und Offenlegung — wir streben an, bestätigte Sicherheitslücken innerhalb von 14 Tagen zu beheben, und stimmen den Zeitpunkt der öffentlichen Offenlegung mit Ihnen ab

Anträge betroffener Personen

Um Ihre Rechte nach DSGVO, CCPA oder anderen Datenschutzgesetzen auszuüben (Auskunft, Berichtigung, Löschung, Übertragbarkeit):

Endnutzer der KI-Agenten eines Kunden: Wenden Sie sich direkt an die Kundenorganisation — sie ist der Verantwortliche.
Execlave-Plattformnutzer: Senden Sie eine E-Mail an privacy@execlave.com oder stellen Sie einen Antrag über den Owner oder Admin Ihrer Organisation im Dashboard.

Wir beantworten gültige Anträge innerhalb von 30 Tagen (oder innerhalb der gesetzlich vorgeschriebenen Frist).

Rechtsdokumente

Erwartete Reaktionszeiten

Art der Anfrage	Reaktionszeit
Sicherheitslücken	48 Stunden (Bestätigung)
Datenschutz-/Betroffenenanträge	30 Tage
Technischer Support (kostenpflichtige Tarife)	4 Stunden
Allgemeine Anfragen	2 Werktage