Vertrauen & Sicherheit

Entwickelt in Deutschland. Gehostet in Deutschland. Support aus Deutschland.Sie behalten die Kontrolle — Felix bereitet vor, Sie geben frei.

Datenstandort

Wo Ihre Daten liegen

Backend, Datenbank und Authentifizierung laufen über Supabase in der AWS-Region eu-central-1 (Frankfurt). Das Webhosting erfolgt über IONOS (Deutschland).

Alle personenbezogenen Daten verbleiben in der EU. Regelmäßige Backups erfolgen innerhalb der EU-Region.

KI-Transparenz

KI-Transparenz (Felix)

Für KI-gestützte Analysen und den Compliance-CoWorker Felix nutzt AIGOY das Modell Claude von Anthropic PBC (USA).

No-Training-Zusage: Anthropic trainiert seine Modelle vertraglich nicht mit den über die API übermittelten Daten.

Für die Drittlandübermittlung gelten Standard Contractual Clauses (SCC, Art. 46 Abs. 2 lit. c DSGVO) und das EU-U.S. Data Privacy Framework; ein AVV nach Art. 28 DSGVO ist abgeschlossen.

Felix handelt nie eigenmächtig — jede Umsetzung läuft über das Vier-Augen-Approval.

Ausblick: EU-Inferenz (AWS Bedrock Frankfurt) und kundenseitige Modell-/Schlüsselwahl (BYOK) sind in Vorbereitung.

Transparenz

Sub-Prozessoren

Eine Übersicht der von AIGOY eingesetzten Auftragsverarbeiter.

Anbieter	Standort	Zweck	Hinweis
IONOS SE	Deutschland 🇩🇪	Webhosting	AVV Art. 28
Supabase Inc.	AWS eu-central-1, Frankfurt 🇩🇪 (EU)	Backend, Datenbank, Auth, Edge Functions	DPA Art. 28, SOC 2 Type II
Anthropic PBC	USA 🇺🇸	KI-Dienst (Modell Claude)	Kein Training auf Daten, SCC/DPF, AVV Art. 28
Stripe Payments Europe, Ltd.	Dublin, Irland 🇮🇪 (EU)	Zahlungsabwicklung	nur Business/Enterprise

Sicherheit

Technische & organisatorische Maßnahmen (TOM)

Verschlüsselung in Transit (TLS 1.2+) und at Rest (AES-256)
Row Level Security (RLS) — Nutzer sehen nur eigene Daten
INSERT-only Audit-Trail — manipulationssichere Protokollierung
Vier-Augen-Approval-Cockpit für alle Aktionen von Felix
Least-Privilege-Zugriffe
Backups in der EU

Compliance

Ihre Rechte & Compliance