Trust Center
Digitale Produktpässe sind Compliance-relevante Daten. So gehen wir damit um.
Sicherheit
Daten sind pro Organisation isoliert, mit Mitgliedschafts- und Rollenprüfungen, die bei jeder serverseitigen Abfrage durchgesetzt werden, bevor sie überhaupt ausgeführt wird — nicht nur in der Oberfläche. Hochgeladene Dokumente werden privat gespeichert und sind nur über kurzlebige signierte URLs für autorisierte Organisationsmitglieder erreichbar.
Datenschutz
Wir erheben nur, was für die Erstellung und Pflege Ihrer Produktpässe nötig ist. Persönliche Kontodaten werden getrennt von Produkt-Compliance-Daten gehalten. Alle Details dazu, was wir erheben und warum, finden Sie in unserer Datenschutzerklärung.
Daten-Hosting
Anwendungsdaten werden bei Neon (PostgreSQL) gehostet, die Anwendung selbst läuft auf Vercel. Die konkrete Hosting-Region wird beim Deployment festgelegt.
Subunternehmer
Wichtigste Subunternehmer: Neon (Datenbank), AWS S3 (Dokumentenspeicher), Vercel (Hosting), Stripe (Zahlungen), Resend (transaktionale E-Mails) sowie ein KI-Anbieter, der ausschließlich zur Dokumentenextraktion und -erklärung genutzt wird (siehe KI-Nutzung unten). Eine vollständige, aktuelle Liste der Subunternehmer ist auf Anfrage erhältlich.
Datenspeicherung
Digitale Produktpässe, die Sie heruntergeladen haben, bleiben Ihr Eigentum, und jede bereits abgeschlossene EU-Registrierung bleibt bestehen, auch wenn Ihr Abonnement ausläuft. Auf der Plattform gespeicherte Produktpässe, die Sie nicht heruntergeladen haben, werden gelöscht, wenn Sie Ihr Abonnement kündigen — die vollständigen Details finden Sie in unseren FAQ.
KI-Nutzung
KI wird genutzt, um strukturierte Daten aus Ihren hochgeladenen Dokumenten zu extrahieren und regulatorische Anforderungen in einfacher Sprache zu erklären. KI entscheidet nie, ob eine rechtliche Anforderung besteht oder wie Ihr Compliance-Status ist — das übernimmt unsere deterministische, versionierte Regel-Engine. Wir nutzen Ihre Produkt- oder Dokumentdaten nicht, um KI-Modelle Dritter zu trainieren.
Verfügbarkeit
Wir setzen auf redundante Speicherung und tägliche Backups der Produktpassdaten und unterstützen den jederzeitigen Export Ihres vollständigen Produktpass-Datensatzes, um Lock-in zu vermeiden.