Trust Center

Alle Kundendaten werden ausschließlich in Deutschland gespeichert (Open Telekom Cloud, deutsche Rechenzentren). Flüchtige Verarbeitung, etwa die Modell-Inferenz, kann in weiteren ISO-zertifizierten Rechenzentren innerhalb der EU erfolgen. Eine Verarbeitung außerhalb der EU findet nur statt, wenn Kunden-Administratoren ausdrücklich Modelle mit Global Deployment aktivieren.

Alle Kundendaten werden ausschließlich in Deutschland gespeichert (Open Telekom Cloud, deutsche Rechenzentren). Flüchtige Verarbeitung, etwa die Modell-Inferenz, kann in weiteren ISO-zertifizierten Rechenzentren innerhalb der EU erfolgen. Eine Verarbeitung außerhalb der EU findet nur statt, wenn Kunden-Administratoren ausdrücklich Modelle mit Global Deployment aktivieren.

Die eingesetzten Rechenzentren sind ISO-zertifiziert. Umfassende Sicherheitsmaßnahmen wie Firewalls, Netzwerksegmentierung, Intrusion Detection, redundante Datenspeicher und automatisiertes Monitoring mit Alarmierung ergänzen die Anbieterzertifizierung.

Nein. Keines der von uns eingesetzten KI-Modelle wird mit Ihren Daten trainiert. Wir nutzen ausschließlich API-Zugriffe auf vortrainierte Modelle. Ihre Eingaben werden nur zur Verarbeitung Ihrer Anfrage verwendet und danach nicht gespeichert oder für Trainingszwecke genutzt.

FEAZY nutzt eine kuratierte Auswahl vortrainierter Sprachmodelle. Dazu gehören europäische und souveräne Optionen sowie Zero-Data-Retention-Modelle (ZDR). Die konkrete Modellauswahl kann kundenindividuell konfiguriert werden; Details finden Sie in der Liste der Subprozessoren.

Eingaben werden nur zur Verarbeitung Ihrer Anfrage verwendet und danach nicht für Trainingszwecke gespeichert oder genutzt. Konkrete Aufbewahrungsfristen für Geschäftsdaten regelt unser dokumentiertes Löschkonzept.

Wir setzen die DSGVO umfassend um: Auftragsverarbeitungsverträge (AVV) mit allen Kunden, dokumentierte technische und organisatorische Maßnahmen (TOMs), Datenlöschkonzepte und Privacy by Design in der Produktentwicklung.

Ja. Wir stellen standardmäßig einen AVV nach Art. 28 DSGVO bereit. Diesen können Sie im Ressourcen-Bereich herunterladen oder über unser Team anfordern.

Ja. Die DSFA-Pflicht liegt beim Kunden als Verantwortlichem, wir liefern dafür die komplette Anbieterseite: Verarbeitungsbeschreibung, Subprozessoren, Risikoszenarien und übernehmbare Formulierungen, dokumentiert im DSFA-Baustein in unserem Trust Center.

Ein bindendes Löschkonzept regelt Aufbewahrungsfristen, Löschpflichten und Abläufe für personenbezogene Daten über den gesamten Lebenszyklus. Die Details finden Sie in der Ressourcen-Liste.

Alle Daten werden mit AES-256 verschlüsselt – sowohl im Transit (TLS 1.3) als auch at Rest. Zugriffsschlüssel werden in einem separaten Key Management System verwaltet und regelmäßig rotiert.

Ja. Der Zugriff auf Systeme und Daten wird über ein rollenbasiertes Berechtigungsmodell (RBAC) gesteuert. Benutzer erhalten nur die Rechte, die für ihre Rolle erforderlich sind.

Wir setzen eine Zero-Trust-Architektur mit Least-Privilege-Prinzip ein, ergänzt durch eindeutige Netzwerk- und Datenbank-Authentifizierung, Netzwerksegmentierung und automatisiertes Monitoring mit Alarmierung.

AVV, TOMs und weitere Richtlinien finden Sie im Ressourcen-Bereich des Trust Centers. Dokumente mit dem Hinweis „Auf Anfrage“ senden wir Ihnen gerne unter trust@feazy.de zu.

Veröffentlicht sind unter anderem AVV, TOMs, Datenfluss-Diagramm, Löschkonzept, Lasttests, BYOD, Clean Desk, Wechseldatenträger, Datenschutzvorfall-Meldung, Datenträger-Inventar, Virenschutz, Firewall, VPN und physische Datenübermittlung.

Für Trust- und Datenschutzfragen erreichen Sie uns unter trust@feazy.de. Wir beantworten Anfragen zeitnah und stellen Ihnen auf Anfrage nicht öffentlich verfügbare Dokumente zur Verfügung.

Ein definierter Prozess regelt Erkennung, Bewertung, Eindämmung, Meldung und Nachsorge von Datenschutzvorfällen einschließlich der Meldepflichten nach Art. 33 und 34 DSGVO. Details finden Sie in der Ressourcen-Liste.