Datenresidenz

SetAIComply läuft auf Railway (EU Amsterdam) für alle Anwendungsdienste, einschließlich Frontend, API, PostgreSQL-Datenbank und Redis-Cache. Stripe wickelt Zahlungen ab, Cloudflare versendet transaktionale E-Mails und Anthropic betreibt die KI-Generierung. Alle Kundendaten werden innerhalb der EU gespeichert und verarbeitet.

Auftragsverarbeitungsvertrag

Wir bieten einen Auftragsverarbeitungsvertrag auf Anfrage an. Laden Sie die Vorlage herunter unter DPA.

Sicherheitsmaßnahmen

Verschlüsselung ruhender Daten für alle Kundendaten
TLS 1.2+ für jede Verbindung während der Übertragung
Rollenbasierte Zugriffskontrolle und Prinzip der geringsten Privilegien intern
Manipulationssicheres Prüfprotokoll für sensible Aktionen
Dokumentierte Vorfallreaktion mit 24-Stunden-Bestätigungs-SLA
Regelmäßige Abhängigkeitsupdates und automatisierte Schwachstellenscans

Vorfallreaktion

security@setaicomply.com · Wir antworten innerhalb von 24 Stunden.

Zertifizierungsstatus

Geplant: ISO 27001 (Ziel Q3 2026) und SOC 2 Type II (Ziel Q4 2026). Keine davon ist derzeit aktiv — wir geben nur an, was wir tatsächlich besitzen.

DSGVO

SetAIComply ist DSGVO-nativ. Vollständige Details in unserer Datenschutzerklärung.