Ihre Daten bleiben Ihre Daten.
Custos AI wurde für Unternehmen entwickelt, die Datensicherheit ernst nehmen. Das bedeutet EU-Server, starke Verschlüsselung, kein KI-Training mit Ihren Daten und DSGVO-Konformität von Grund auf — nicht nachträglich hinzugefügt.
AES-256-Verschlüsselung im Ruhezustand
Alle in unserer Datenbank und im Dateispeicher abgelegten Daten werden mit AES-256 verschlüsselt. API-Schlüssel verwenden AES-256-GCM und werden nur im Arbeitsspeicher entschlüsselt — nie in Protokolle geschrieben.
TLS 1.2+ bei der Übertragung
Alle Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden, sind durch TLS 1.2 oder höher geschützt. Unverschlüsselte Verbindungen werden nicht akzeptiert.
In der EU gehostet — Frankfurt + Amsterdam
Alle Kundendaten werden ausschließlich auf EU-Servern gespeichert: Datenbank und Dateien in Frankfurt (Supabase), LLM-Proxy in Amsterdam (TransIP). Es werden keine Daten außerhalb des EWR übertragen.
Kein KI-Training mit Ihren Daten
Ihre Chat-Nachrichten, hochgeladenen Dateien und die API-Nutzung werden niemals zum Training, Fine-Tuning oder zur Verbesserung eines KI-Modells verwendet — weder von Custos AI noch von einem der angebundenen LLM-Anbieter.
Täglich verschlüsselte Backups
Automatische tägliche Backups mit 30 Tagen Aufbewahrung und monatlichen Wiederherstellungstests. Angestrebte Recovery Time Objective: 4 Stunden.
DSGVO-konform by Design
Vollständiger Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO für alle Tarife verfügbar. Liste der Auftragsverarbeiter veröffentlicht und gepflegt. 48-Stunden-Meldepflicht bei Datenpannen.
Infrastruktur
Auftragsverarbeiter
Sicherheitslücke melden
Wenn Sie eine Sicherheitslücke in unserer Plattform entdecken, melden Sie diese bitte verantwortungsvoll. Wir bemühen uns, innerhalb von 48 Stunden zu antworten, und danken Sicherheitsforschern in unserem Changelog.