DSGVO-konform. Transparent. Ehrlich. Wir zeigen unsere Subprozessoren, unsere Datenflüsse und unsere Löschfristen — ohne Marketing-Schleier.
Wir erfüllen die Kernartikel der DSGVO — nicht nur auf dem Papier.
Wir sind Auftragsverarbeiter (AVV). Unsere Subprozessor-Liste ist öffentlich. AVV-Vorlage als PDF zum Download verfügbar.
AVV-Vorlage herunterladen →TLS 1.3 überall. Daten in Deutschland (Hetzner Falkenstein). Audit-Log append-only. Zugriff nur durch authentifizierte Sessions.
Hetzner DE HostingJede KI-generierte Ausgabe wird gekennzeichnet. Bei Konversationsbeginn identifiziert sich der KI-Assistent als solcher. Keine versteckte KI.
Ab 01.08.2026 verpflichtendAlle Dienstleister, die Zugang zu Daten haben können — vollständig und transparent.
| Dienstleister | Zweck | Land | DSGVO-Basis | Status |
|---|---|---|---|---|
| Mistral AI | LLM (Default-Model) | Frankreich 🇫🇷 | Art. 6 DSGVO | Aktiv |
| OpenRouter | LLM Fallback | EU-Endpoint 🇪🇺 | Art. 6 DSGVO | Aktiv |
| ollama-cloud | LLM Non-§203 Fallback | USA 🇺🇸 | Art. 49 SCC | Aktiv |
| Hetzner | Hosting & Infrastruktur | Deutschland 🇩🇪 | Art. 6 DSGVO | Aktiv |
| Hostinger | DNS-Verwaltung | Litauen 🇱🇹 | Art. 6 DSGVO | Aktiv |
| Mollie | Payment-Provider | Niederlande 🇳🇱 | Art. 6 DSGVO | Aktiv |
Letzte Aktualisierung: 28.08.2026. Änderungen werden 30 Tage im Voraus angekündigt.
Vertrauen entsteht nicht durch Behauptungen, sondern durch Prüfung. Deshalb lassen wir unsere Plattform unabhängig auditieren – und sagen ehrlich, wo wir stehen.
EU-Hosting (Hetzner, Falkenstein), öffentliche Subprozessor-Liste, AVV-Vorlage zum Download, TLS 1.3 überall, append-only Audit-Log.
LiveUnabhängige Prüfung unserer Datenschutz- und Sicherheitsprozesse durch eine externe Prüfungsgesellschaft. Angepeilt: Q4 2026.
In VorbereitungFormales Informationssicherheits-Managementsystem als Nachweis für Enterprise-Anforderungen – ohne Konzern-Overhead für Sie.
Mittelfristig angepeiltWir kommunizieren nur abgeschlossene Prüfungen als vorhanden. Alles andere kennzeichnen wir ehrlich als „in Vorbereitung“ oder „angepeilt“.
Standard-Auftragsverarbeitungsvereinbarung als PDF. Ausfüllen, unterschreiben, fertig. Für B2B-Kunden obligatorisch.
📥Ab dem 01.08.2026 verpflichtet der EU AI Act (Art. 50), dass KI-Systeme sich zu Beginn jeder Interaktion als solche identifizieren.
Sie haben die Kontrolle — jederzeit.
Bei Kündigung werden alle Daten innerhalb von 30 Tagen vollständig gelöscht. Keine Aufbewahrung, keine Backups nach 30 Tagen. Audit-Log bestätigt die Löschung.
< 30 TageExport aller Ihrer Daten als JSON oder CSV. Ein Klick im Portal. Maschinenlesbar, sofort importierbar in andere Systeme.
JSON & CSV ExportAppend-only Audit-Log für jede Aktion. Wer hat was wann getan — nachvollziehbar, unveränderlich. Verfügbar für B2B-Kunden (Professional+).
Append-only · UnveränderlichAlle Compliance-Merkmale kompakt.