Drei Fakten vorweg
Dedizierte Umgebung
Jeder Kunde erhält einen eigenen VPS mit eigenem Stack. Keine geteilte Datenbank, kein geteiltes Dateisystem — Anwendung und Daten sind pro Kunde getrennt.
Hosting in Deutschland
Alle Kundenumgebungen laufen in deutschen Rechenzentren. Ihre gespeicherten Anwendungsdaten — Dokumente, Chat-Verläufe, Workflows — bleiben in Deutschland.
Backups und KI in der EU
Verschlüsselte Backups werden ausschließlich in Frankfurt (AWS eu-central-1) gespeichert. Die Chat-Modelle laufen in Azure-Rechenzentren innerhalb der EU.
Unser Ansatz: Transparenz statt Attestierung
KLUG Digital UG ist ein deutsches Unternehmen unter direkter DSGVO- und BDSG-Jurisdiktion. Wir haben keine SOC-2- oder ISO-27001-Zertifizierung — und behaupten das auch nicht. Stattdessen dokumentieren wir unsere Kontrollen offen in diesem Trust Center und machen sie im Rahmen eines unterzeichneten Auftragsverarbeitungsvertrags (AVV) prüfbar. Weil jede Kundenumgebung ein dediziertes System ist, können Sie Ihre eigene Umgebung direkt auditieren — eine Option, die es bei geteilten SaaS-Plattformen nicht gibt.Compliance-Status
Ehrlich statt geschönt — was heute gilt:Eine „DSGVO-Zertifizierung” nach Art. 42 DSGVO existiert für allgemeine B2B-Software derzeit nicht. Anbieter, die mit „DSGVO-zertifiziert” werben, überzeichnen die regulatorische Realität. Wir betreiben ein kontinuierliches Datenschutz-Programm — und dokumentieren es hier.
Dokumente & Kontakt
Öffentlich verfügbar:- Unterauftragsverarbeiter-Liste (diese Dokumentation)
- Datenschutzerklärung und Impressum
- Auftragsverarbeitungsvertrag (AVV) inkl. EU-Standardvertragsklauseln
- Übersicht der technischen und organisatorischen Maßnahmen (TOM)
Nächste Schritte
Infrastruktur & Datenhaltung
Wo Ihre Daten liegen, wie sie gesichert werden und wer Zugriff hat.
Häufige Fragen
Antworten auf die typischen Fragen aus Security-Reviews und Einkaufsprozessen.