Trust Center
Hier findest du auf einen Blick, wie wir deine Daten schützen, wo sie gespeichert werden und wie der Stand unserer Compliance ist.
Datenresidenz
Konto- und Chat-Daten werden in Rechenzentren in Deutschland gespeichert. Den genauen Hosting-Anbieter weisen wir transparent in der Subprozessoren-Liste aus.
KI-Verarbeitung
Wir nutzen ausgewählte KI-Anbieter mit (wo verfügbar) vertraglich zugesicherter Null-Speicherung. Welche Anbieter aktiv sind und welche Datenkategorien sie erhalten, siehst du live unter Subprozessoren. Wir geben Daten nicht zu Trainingszwecken weiter.
Je nach Anbieter kann die KI-Verarbeitung auch außerhalb der EU stattfinden. Die jeweiligen Garantien und Vertragsbedingungen verlinken wir in der Subprozessoren-Liste.
Verschlüsselung
- Bei der Übertragung
- Ausschließlich HTTPS (TLS 1.2 oder 1.3), HSTS, nur moderne Cipher-Suites.
- Gespeicherte Geheimnisse
- Zugangsschlüssel zu KI-Anbietern und Vektordatenbank sowie 2FA- und Webhook-Geheimnisse liegen verschlüsselt in der Datenbank (libsodium). Passwörter werden ausschließlich als Hash gespeichert.
- Backups
- Täglich, nur für den Systemverwalter lesbar, 14 Tage Aufbewahrung.
Compliance-Status
- DSGVO
- AVV und Subprozessoren-Liste veröffentlicht, technische und organisatorische Maßnahmen dokumentiert.
- EU-AI-Act Art. 50
- Transparenzhinweis im Widget aktiv (Endkunden wissen, dass sie mit einer KI sprechen).
- BFSG / WCAG 2.2 AA
- Angestrebt. Das Widget orientiert sich an den Anforderungen, eine formelle Konformitäts-Bewertung steht aus.