Sicherheit & Vertrauen
Transparenz darüber, wie wir Ihre Daten verarbeiten, wo sie gespeichert werden und wie wir sie schützen.
Diese Seite beschreibt die Infrastruktur für unsere Standardpläne (Kostenlos, Pro, Team, Scale). Für Enterprise-Pläne bieten wir Anpassungen bei Hosting-Regionen, KI-Modellen und Compliance-Anforderungen. Mehr über Enterprise erfahren →
Infrastruktur & Hosting
ClearHandoff wird auf branchenführender Cloud-Infrastruktur gehostet. Alle Dienste werden von etablierten Anbietern mit starker Sicherheitsbilanz bereitgestellt.
| Dienst | Anbieter | Region | Zweck |
|---|---|---|---|
| Anwendungs-Hosting | Heroku (Salesforce) | USA | Betreibt die ClearHandoff-Webanwendung |
| Datenbank | Heroku Postgres | USA | Speichert Benutzerkonten, Zeichnungs-Metadaten, Kommentare |
| Dateispeicher | Amazon S3 | USA | Speichert hochgeladene PDF- und DXF-Zeichnungen |
| KI-Verarbeitung | OpenAI | USA | Analysiert Zeichnungen für KI-gestützte Reviews (OpenAI) |
| KI-Verarbeitung | Google (Gemini) | USA | Analysiert Zeichnungen für KI-gestützte Reviews (Gemini) |
| Zahlungen | Stripe | Global | Verarbeitet Abonnement-Zahlungen |
KI & Datenverarbeitung
Wir verwenden OpenAI- und Google-Gemini-Modelle für unsere KI-Zeichnungsreviews. So werden Ihre Daten verarbeitet:
KI-Modelle: OpenAI und Google Gemini
Ihre Zeichnungen werden nicht zum Training von KI-Modellen verwendet
Daten werden bis zu 30 Tage zur Missbrauchsüberwachung aufbewahrt, dann gelöscht
Datensicherheit
Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten:
Alle Daten während der Übertragung verschlüsselt (TLS 1.2+)
Alle Daten im Ruhezustand verschlüsselt (AES-256)
Automatische tägliche Backups mit Point-in-Time-Wiederherstellung
Zahlungssicherheit
Die gesamte Zahlungsabwicklung erfolgt über Stripe, einen PCI-DSS Level 1 zertifizierten Zahlungsdienstleister.
Stripe ist PCI-DSS Level 1 zertifiziert
Wir speichern niemals Kreditkartennummern auf unseren Servern
Compliance
ClearHandoff wird von der SankeyArt GmbH betrieben, einem deutschen Unternehmen, das den EU-Datenschutzgesetzen unterliegt.
ISO 27001 zertifiziert — unabhängig geprüftes Informationssicherheits-Managementsystem
DSGVO-konform — wir verarbeiten Daten rechtmäßig und transparent
Auftragsverarbeitungsverträge (AVV) auf Anfrage verfügbar
Vollständige Datenlöschung auf Anfrage möglich
Mehr Kontrolle benötigt?
Enterprise-Pläne bieten zusätzliche Sicherheits- und Compliance-Optionen, die auf die Anforderungen Ihrer Organisation zugeschnitten sind.
Fragen zu unseren Sicherheitspraktiken? Kontaktieren Sie uns unter support@clearhandoff.com
Zuletzt aktualisiert: März 2026
