Sicherheit & Vertrauen
Transparenz darüber, wie wir Ihre Daten verarbeiten, wo sie gespeichert werden und wie wir sie schützen.
Diese Seite beschreibt die Infrastruktur für unsere Standardpläne (Kostenlos, Pro, Scale). Für Enterprise-Pläne bieten wir Anpassungen bei Hosting-Regionen, KI-Modellen und Compliance-Anforderungen. Mehr über Enterprise erfahren →
Infrastruktur & Hosting
ClearHandoff wird auf branchenführender Cloud-Infrastruktur gehostet. Alle Dienste werden von etablierten Anbietern mit starker Sicherheitsbilanz bereitgestellt.
| Dienst | Anbieter | Region | Zweck |
|---|---|---|---|
| Anwendungs-Hosting | Heroku (Salesforce) | USA | Betreibt die ClearHandoff-Webanwendung |
| Datenbank | Heroku Postgres | USA | Speichert Benutzerkonten, Zeichnungs-Metadaten, Kommentare |
| Dateispeicher | Amazon S3 | USA | Speichert hochgeladene PDF- und DXF-Zeichnungen |
| KI-Verarbeitung | OpenAI | USA | Analysiert Zeichnungen für KI-gestützte Reviews (OpenAI) |
| KI-Verarbeitung | Google (Gemini) | USA | Analysiert Zeichnungen für KI-gestützte Reviews (Gemini) |
| Zahlungen | Stripe | Global | Verarbeitet Abonnement-Zahlungen |
KI & Datenverarbeitung
Wir verwenden OpenAI- und Google-Gemini-Modelle für unsere KI-Zeichnungsreviews. So werden Ihre Daten verarbeitet:
KI-Modelle: OpenAI und Google Gemini
Ihre Zeichnungen werden nicht zum Training von KI-Modellen verwendet
Daten werden bis zu 30 Tage zur Missbrauchsüberwachung aufbewahrt, dann gelöscht
Datensicherheit
Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten:
Alle Daten während der Übertragung verschlüsselt (TLS 1.2+)
Alle Daten im Ruhezustand verschlüsselt (AES-256)
Automatische tägliche Backups mit Point-in-Time-Wiederherstellung
Zahlungssicherheit
Die gesamte Zahlungsabwicklung erfolgt über Stripe, einen PCI-DSS Level 1 zertifizierten Zahlungsdienstleister.
Stripe ist PCI-DSS Level 1 zertifiziert
Wir speichern niemals Kreditkartennummern auf unseren Servern
Compliance
ClearHandoff wird von der SankeyArt GmbH betrieben, einem deutschen Unternehmen, das den EU-Datenschutzgesetzen unterliegt.
ISO 27001 zertifiziert — unabhängig geprüftes Informationssicherheits-Managementsystem
DSGVO-konform — wir verarbeiten Daten rechtmäßig und transparent
Auftragsverarbeitungsverträge (AVV) auf Anfrage verfügbar
Vollständige Datenlöschung auf Anfrage möglich
Mehr Kontrolle benötigt?
Enterprise-Pläne bieten zusätzliche Sicherheits- und Compliance-Optionen, die auf die Anforderungen Ihrer Organisation zugeschnitten sind.
Fragen zu unseren Sicherheitspraktiken? Kontaktieren Sie uns unter support@clearhandoff.com
Zuletzt aktualisiert: März 2026
ClearHandoff
KI-gestützte Zeichnungsprüfung
