Zum Inhalt springen
AnswerGeo

Sicherheit.

v1.0 · gültig ab 7 Okt. 2026

AV-Vertrag lesen und herunterladen

Was Ihre IT-Abteilung heute bekommt.

Datenstandort
Frankfurt, EU
Liste der Unterauftragsverarbeiter
veröffentlicht
Training mit Ihren Daten
nie
SOC 2 / ISO 27001
beides nicht, noch nicht

Technische und organisatorische Maßnahmen, Speicherfristen je Datenklasse und der Löschweg stehen auf 1 Seite, geschrieben zum Weiterleiten ohne Gespräch. Wir haben keinen Prüfbericht und behaupten auch nicht, einen zu haben.

Kundenfinanziert, keine Investoren. 1 Person antwortet, binnen 1 Werktag.

Die Anwendung und die Datenbank laufen bei Render in Frankfurt (EU). Render sichert die Datenbank fortlaufend für eine Wiederherstellung auf einen beliebigen Zeitpunkt. Einmal pro Woche wird die gesamte Datenbank zusätzlich als Abzug bei Cloudflare R2 in der EU abgelegt; jeder Abzug wird 8 Wochen aufbewahrt. Einmal pro Quartal wird der neueste Abzug in eine separate Datenbank wiederhergestellt und geprüft: Prüfsumme, Migrationen und Zeilenzahlen. Die Daten sind bei der Übertragung (TLS 1.2 oder höher) und im Ruhezustand verschlüsselt. Der Zugang zur Produktivumgebung ist auf den Gründer beschränkt, mit Hardwareschlüsseln, und jeder Zugriff wird protokolliert. Unser Hostinganbieter ist nach ISO 27001 und SOC 2 zertifiziert; AnswerGeo selbst ist noch nicht zertifiziert, und der Plan dafür steht weiter unten. Melden Sie eine Schwachstelle über /.well-known/security.txt; wir bestätigen den Eingang innerhalb von 2 Arbeitstagen.

1Hosting und Region

Noch nicht veröffentlicht: Hosting und Region liegt bei der Rechtsberatung. Fragen Sie uns nach dem aktuellen Entwurf.

2Datenflüsse je Engine

Messung: An jede Engine geht nur der Text der Anfrage, wie er geschrieben ist und in der Sprache des Marktes, zusammen mit dem Land des Marktes: Es wird dort als Standortparameter oder Standortcode der Engine gesetzt, wo die Engine einen hat, und es wird in der Anweisung genannt, die jedes Modell erhält (Gemini hat keinen Standortparameter, also nur dort); die Antwort kommt zurück und wird in Frankfurt gespeichert. Erzeugung der Anfragen: Ihre Domain und Ihre Unternehmensbeschreibung gehen an einen noch nicht gewählten Modellanbieter. Tonalität: Der Satz, in dem Ihre Marke vorkommt, geht an einen noch nicht gewählten Modellanbieter. Eines verlässt Frankfurt noch: die E-Mail, die wir Ihnen senden, mit Ihrer Adresse, über den Anbieter auf der Seite der Unterauftragsverarbeiter. Zahlungsdaten und die Wettbewerberliste verlassen Frankfurt nicht.

3Verschlüsselung

Noch nicht veröffentlicht: Verschlüsselung liegt bei der Rechtsberatung. Fragen Sie uns nach dem aktuellen Entwurf.

4Sicherungen und Wiederherstellungstests

Noch nicht veröffentlicht: Sicherungen und Wiederherstellungstests liegt bei der Rechtsberatung. Fragen Sie uns nach dem aktuellen Entwurf.

5Zugriffskontrolle

Noch nicht veröffentlicht: Zugriffskontrolle liegt bei der Rechtsberatung. Fragen Sie uns nach dem aktuellen Entwurf.

6Unterauftragsverarbeiter

7Zertifizierungen

Unser Hosting-Anbieter ist nach ISO 27001 und SOC 2 zertifiziert; AnswerGeo selbst ist noch nicht zertifiziert. Für eine Bereitschaftsprüfung nach SOC 2 Type 1 steht kein Termin fest; diese Zeile ändert sich, sobald einer feststeht.

8Meldung von Schwachstellen

Noch nicht veröffentlicht: Meldung von Schwachstellen liegt bei der Rechtsberatung. Fragen Sie uns nach dem aktuellen Entwurf.

Fragen zu dieser Seite: hello@answergeo.com

Alles auf dieser Seite ist zum Weiterleiten geschrieben. Wenn Ihr Prozess etwas verlangt, das hier nicht steht, fragen Sie vor dem Kauf.