Sicherheit & Compliance
Optimaite wird in der EU gehostet, ist DSGVO-konform und schützt Ihre Daten mit branchenführenden Sicherheitsmaßnahmen. Transparenz ist uns wichtig.
Was wir vertraglich und betrieblich einhalten
Unsere Plattform erfüllt die strengen Anforderungen europäischer Datenschutz- und Sicherheitsstandards.
DSGVO
Vollständige Konformität mit der europäischen Datenschutz-Grundverordnung. AV-Vertrag, TOMs und Unterauftragnehmerverzeichnis verfügbar.
KonformEU-Hosting
Alle Anwendungsdaten werden ausschließlich in der EU verarbeitet und gespeichert. Infrastruktur bei Hetzner Cloud in Deutschland.
DeutschlandKein KI-Training
Ihre Daten werden niemals zum Training von KI-Modellen verwendet. Alle KI-Verarbeitung erfolgt ausschließlich innerhalb der EU über Azure AI (Deutschland) und AWS (Frankfurt) mit Zero-Retention-Vereinbarungen.
GarantiertSicherheitsmaßnahmen
Technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.
Infrastruktur
12 Kontrollen- Verschlüsselung in Transit (TLS 1.3) und at Rest (AES-256)
- Kubernetes-Cluster mit Netzwerksegmentierung
- Automatische Backups mit Point-in-Time Recovery
Zugriffskontrolle
8 Kontrollen- Multi-Tenant-Isolation auf Datenbankebene
- JWT-basierte Authentifizierung mit Tenant-Scoping
- Rollenbasierte Zugriffskontrolle (RBAC)
Datenschutz
10 Kontrollen- Datenverarbeitung ausschließlich in der EU
- Automatische Datenlöschung bei Vertragsende
- Datenklassifizierung und Aufbewahrungsrichtlinien
Organisation
9 Kontrollen- Regelmäßige Sicherheitsschulungen für alle Mitarbeiter
- Incident-Response-Plan dokumentiert und getestet
- Vertraulichkeitsvereinbarungen mit allen Mitarbeitern
Datenverarbeitung
Wie Ihre Daten durch unsere Plattform fließen und wo sie verarbeitet werden.
Infrastruktur
Kubernetes-Cluster
Hetzner Cloud, Falkenstein/Nürnberg, DE
Datenbank
Selbstgehostete PostgreSQL (CloudNativePG), Hetzner, DE
Object Storage
Hetzner S3-kompatibel, Falkenstein, DE
Website & Edge
Vercel, EU-Regionen
Verarbeitete Daten
Name & E-Mail-Adresse
Benutzerkonten & Authentifizierung
Dokumente & Dateien
Dokumentenverarbeitung, KI-Analyse
Chat-Nachrichten
KI-Assistenz & Kommunikation
IP-Adressen & Metadaten
Sicherheitsprotokollierung & Fehlerdiagnose
Unterauftragnehmer
Hetzner Cloud
Infrastruktur & Speicher · Deutschland
Zilliz Cloud
Vektordatenbank (Embeddings) · EU (Frankfurt)
Azure AI Foundry
KI-Provider (GPT, Gemini) · EU (Deutschland)
AWS Bedrock
KI-Provider (Claude) · EU (Frankfurt)
Google Cloud
Vertex AI & Speech-to-Text · EU
Vercel
Website-Hosting · EU-Regionen
Stripe
Zahlungsabwicklung · Irland, EU
Mailgun
Transaktionale E-Mails · EU
Sentry
Fehlerüberwachung · EU
LangSmith
KI-Observability · EU
Die KI-Dienste verarbeiten Dokumenteninhalte in EU-Rechenzentren mit Zero-Retention: Eingaben werden nach der Verarbeitung verworfen und nicht zum Training verwendet. Kunden können eigene API-Keys hinterlegen und die Verarbeitungskette selbst kontrollieren.
Rechtliche Dokumente
Alle relevanten Dokumente für Ihre Compliance-Prüfung.
AGB / Nutzungsbedingungen
Allgemeine Geschäftsbedingungen für die Nutzung der Optimaite-Plattform.
AGB lesenAV-Vertrag (AVV/DPA)
Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO inkl. TOMs.
AVV lesenDatenschutzerklärung
Informationen zum Umgang mit personenbezogenen Daten.
Datenschutz lesenKI- und Produkt-Hinweise
Hinweise zu KI-Ausgaben, menschlicher Prüfung, Modellgrenzen und Datenverarbeitung.
KI-Hinweise lesenPilot- und Demo-Bedingungen
Bedingungen für befristete Test-, Demo- und Pilotzugänge.
Bedingungen lesenUnterauftragnehmer
Vollständige Liste aller eingesetzten Unterauftragnehmer.
Liste anzeigenSicherheitsmaßnahmen
Technische und organisatorische Maßnahmen (TOMs).
Details anzeigenImpressum
Angaben gemäß § 5 DDG und rechtliche Informationen.
Impressum lesenHäufige Fragen
Antworten auf die häufigsten Fragen zu Sicherheit, Datenschutz und Compliance bei Optimaite.
Ihre Frage ist nicht dabei?
Wir zeigen Ihnen die Plattform gerne live und beantworten alles Weitere im persönlichen Gespräch.
Demo buchenFragen zu Sicherheit & Compliance?
Unser Team steht für Sicherheitsfragen, DPA-Anfragen und Compliance-Reviews bereit — auch unter security@optimaite.eu.
14 Tage kostenlos testen · Keine Kreditkarte · DSGVO-konform