> ## Documentation Index
> Fetch the complete documentation index at: https://docs.klugdigital.de/llms.txt
> Use this file to discover all available pages before exploring further.

# Trust Center

> Wie KLUG Digital Ihre Daten hostet, schützt und verarbeitet — transparent dokumentiert statt hinter Zertifikats-Badges versteckt.

Dieses Trust Center dokumentiert offen, wie KLUG Digital mit Ihren Daten umgeht: wo sie liegen, wer darauf zugreifen kann und welche Dienstleister beteiligt sind. Geschrieben für Datenschutzbeauftragte, IT-Verantwortliche und Einkauf — kurz, faktisch, ohne Marketing.

## Drei Fakten vorweg

> **Dedizierte Umgebung**
>
> Jeder Kunde erhält einen eigenen VPS mit eigenem Stack. Keine geteilte Datenbank, kein geteiltes Dateisystem — Anwendung und Daten sind pro Kunde getrennt.

> **Hosting in Deutschland**
>
> Alle Kundenumgebungen laufen in deutschen Rechenzentren. Ihre gespeicherten Anwendungsdaten — Dokumente, Chat-Verläufe, Workflows — bleiben in Deutschland.

> **Backups und KI in der EU**
>
> Verschlüsselte Backups werden ausschließlich in Frankfurt (AWS eu-central-1) gespeichert. Die Chat-Modelle laufen in Azure-Rechenzentren innerhalb der EU.

## Unser Ansatz: Transparenz statt Attestierung

KLUG Digital UG ist ein deutsches Unternehmen unter direkter DSGVO- und BDSG-Jurisdiktion. Wir haben keine SOC-2- oder ISO-27001-Zertifizierung — und behaupten das auch nicht. Stattdessen dokumentieren wir unsere Kontrollen offen in diesem Trust Center und machen sie im Rahmen eines unterzeichneten Auftragsverarbeitungsvertrags (AVV) prüfbar.

Weil jede Kundenumgebung ein dediziertes System ist, können Sie Ihre eigene Umgebung direkt auditieren — eine Option, die es bei geteilten SaaS-Plattformen nicht gibt.

## Compliance-Status

Ehrlich statt geschönt — was heute gilt:

| Status | Bereich | Details |
| - | - | - |
| 🟢 Aktiv | DSGVO-Programm | Kontrollen offen dokumentiert in diesem Trust Center, verbindlich per AVV |
| 🟢 Veröffentlicht | Unterauftragsverarbeiter | [Vollständige Liste einsehen](/de/trust-center/unterauftragsverarbeiter.md) |
| 🟢 Auf Anfrage | AVV inkl. EU-Standardvertragsklauseln (Modul 2) | Anfrage an [datenschutz@klugdigital.de](mailto:datenschutz@klugdigital.de) |
| ⚪ Geplant | Externer Penetrationstest | Management-Summary wird nach Abschluss veröffentlicht |
| — | SOC 2 / ISO 27001 | Bewusst nicht verfolgt — Neubewertung bei entsprechender Unternehmensgröße |

Eine „DSGVO-Zertifizierung" nach Art. 42 DSGVO existiert für allgemeine B2B-Software derzeit nicht. Anbieter, die mit „DSGVO-zertifiziert" werben, überzeichnen die regulatorische Realität. Wir betreiben ein kontinuierliches Datenschutz-Programm — und dokumentieren es hier.

## Dokumente & Kontakt

**Öffentlich verfügbar:**

* [Unterauftragsverarbeiter-Liste](/de/trust-center/unterauftragsverarbeiter.md) (diese Dokumentation)
* [Datenschutzerklärung](https://klugdigital.de/datenschutz/) und [Impressum](https://klugdigital.de/impressum/)

**Auf Anfrage** (kurze E-Mail genügt, wir melden uns innerhalb von 2 Werktagen):

* Auftragsverarbeitungsvertrag (AVV) inkl. EU-Standardvertragsklauseln
* Übersicht der technischen und organisatorischen Maßnahmen (TOM)

| Anliegen | Kontakt |
| - | - |
| Datenschutz, AVV, Auskunftsersuchen | [datenschutz@klugdigital.de](mailto:datenschutz@klugdigital.de) |
| Sicherheitslücke melden | [security@klugdigital.de](mailto:security@klugdigital.de) |
| Allgemeine Anfragen | [info@klugdigital.de](mailto:info@klugdigital.de) |

## Nächste Schritte

> **[Infrastruktur & Datenhaltung](/de/trust-center/infrastruktur-datenhaltung.md)**
>
> Wo Ihre Daten liegen, wie sie gesichert werden und wer Zugriff hat.

> **[Häufige Fragen](/de/trust-center/faq.md)**
>
> Antworten auf die typischen Fragen aus Security-Reviews und Einkaufsprozessen.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.