Sicherheit & Vertrauen
EU-first gebaut, wie ein Enterprise auditiert.
Nur EU-Hosting in Frankfurt, standardmäßig DSGVO-konform, Subunternehmer vollständig offengelegt. Hier findest du, was deine Daten schützt und wie du uns erreichst, wenn etwas schief läuft.
Zertifizierungen & Frameworks
Aktiv
DSGVO
Vollständige Offenlegung der Subunternehmer nach Art. 28. AVV auf Anfrage.
Aktiv
ISO/IEC 27001 ausgerichtet
Controls gegen die Revision 2022 abgebildet; formales Zertifizierungs-Audit läuft.
Aktiv
SOC 2 Type I-ready
Richtlinien, Change-Management und Zugriffsprüfungen etabliert; Type-II-Fenster ab Q3 2026.
Aktiv
BSI C5 (DE) — Gap-Analyse
Unabhängige Gap-Bewertung abgeschlossen; Maßnahmen monatlich verfolgt.
Aktiv
Schrems II / EU Data Boundary
Alle Kundendaten bleiben in EU-Regionen. Keine US-Subunternehmer für Payload-Verarbeitung.
Was wir garantieren
01
EU-Datenresidenz
Speicherung + Verarbeitung in Frankfurt (DigitalOcean FRA1). Kunden-Payloads verlassen die EU nie.
02
Verschlüsselung überall
TLS 1.3 im Transit. AES-256 at rest. Pro-Org-KMS-Keys ab Business.
03
Mandantentrennung
Logische Isolation pro Organisation; Queries auf Framework- + DB-Ebene gescoped.
04
Tägliche Backups
Verschlüsselte Backups alle 24h, 30 Tage Retention. Restore-Test vierteljährlich.
05
Audit-Logs
Jede Aktion durch Mitglied oder API-Key wird geloggt. Exportierbar ab Business.
06
SSO-ready
SAML 2.0 / OIDC für SSO ab Business. SCIM-Provisioning ab Enterprise.
07
Kein Training auf deinen Daten
Kundendokumente und Chats werden nie für gemeinsame Modelle trainiert.
08
Löschrecht
Ein-Klick-Organisationslöschung entfernt alle Daten innerhalb von 72h, inkl. Backup-Tombstones.
Subunternehmer
Diese Anbieter nutzen wir für helpcode.ai. Jeder ist unter einem DSGVO-konformen AVV vertraglich gebunden; Nicht-EU-Anbieter tragen Standardvertragsklauseln.
| Anbieter | Zweck | Region | Rechtsgrundlage |
|---|---|---|---|
| DigitalOcean LLC | Hosting & Infrastruktur | DE (Frankfurt — FRA1) | GDPR-DPA + SCC |
| OpenAI Ireland Ltd. | LLM-Verarbeitung | EU (Dublin) | GDPR-DPA + SCC |
| Anthropic Ireland Ltd. | LLM-Verarbeitung | EU (Dublin) | GDPR-DPA + SCC |
| Mistral AI | LLM-Verarbeitung | FR (Paris) | GDPR-DPA |
| Stripe Payments Europe Ltd. | Zahlungen & Abrechnung | EU (Dublin) | GDPR-DPA + SCC |
| Mailgun Technologies Inc. | Transaktions-E-Mail | EU (Frankfurt) | GDPR-DPA + SCC |
Diese Liste wird mindestens 30 Tage vor Hinzufügung eines neuen Auftragsverarbeiters aktualisiert. Abonniere security@helpcode.ai für Benachrichtigungen.
Responsible Disclosure
Sicherheitslücke entdeckt? Wir verpflichten uns zu einer ersten Antwort innerhalb von 48 Stunden und zur Veröffentlichung eines Fixes oder einer Mitigation unter koordinierter Offenlegung. Keine rechtlichen Schritte gegen gutgläubige Forschung.
security@helpcode.aiTrust-Center-Dokumente
Pen-Test-Zusammenfassung, SOC-2-Readiness-Letter, Architektur-Diagramm und AVV-Vorlage — verfügbar unter NDA für evaluierende Kunden und bestehende Accounts.
Zugang anfragen