Ihre Daten. Unsere Verantwortung.

• Anwendung und Datenspeicher: EU-Rechenzentrum (Railway, Region europe-west4, Amsterdam/Niederlande).
• Workflow-Automatisierung: deutsches Rechenzentrum in Nürnberg (netcup GmbH, Karlsruhe — Auftragsverarbeitungsvertrag geschlossen).
• Verschlüsselte Übertragung auf allen Wegen (TLS/HTTPS).

• Jeder Kanal, in dem KI mit Menschen spricht (Chat, E-Mail-Rückfragen, Termin-Mails), gibt sich von selbst als KI zu erkennen — so, wie es die EU-KI-Verordnung verlangt.
• KI-Antworten laufen über Anthropic (USA) auf Basis der EU-Standardvertragsklauseln. Kundendaten werden nicht zum Training der KI-Modelle verwendet.
• Entscheidungen trifft immer der Makler: Die Software sortiert und bereitet vor, freigegeben und versendet wird von Menschen.

Die Löschung läuft jede Nacht automatisch. Nach Vertragsende werden alle Daten innerhalb von 30 Tagen gelöscht oder auf Wunsch herausgegeben.

• Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist fester Bestandteil jedes Vertrags — Sie erhalten ihn vor dem ersten Datenaustausch.
• Vollständige Liste der eingesetzten Dienstleister (Unterauftragsverarbeiter) liegt jedem AVV bei: Anthropic (KI, USA — EU-Standardvertragsklauseln), Railway (Hosting, Datenhaltung EU), netcup (Automatisierung, Nürnberg), Cloudflare (DNS/Routing), Brevo (E-Mail-Versand, EU).
• Fertiger Textbaustein für Ihre Datenschutzerklärung wird mitgeliefert — Sie müssen nichts selbst formulieren.

• Getrennte Zugänge und Datenräume pro Maklerbüro (Mandantentrennung).
• Passwörter nur verschlüsselt gespeichert (bcrypt), Sperre nach Fehlversuchen.
• Getrennte Schlüssel für öffentliches Chat-Widget und Server-Zugriffe.
• Automatische Datensicherung alle 6 Stunden.
• Automatische Tests vor jeder Auslieferung.