Sicherheit & DSGVO
Eure Daten. In Deutschland.
Gerade wer mit Kundendaten arbeitet, muss wissen, wo diese liegen und wie sie geschützt sind. Hier steht klar, was belegt ist – und was wir auf Anfrage nachweisen.
Drei Felder · in 15 Minuten startklar · danach automatisch kostenloser Free-Plan
- Server in Deutschland
- DSGVO-konform
- Entwickelt in Deutschland
Grundlagen
Was fest zugesichert ist.
Server in Deutschland
IssuePilot wird auf Servern in Deutschland betrieben. Eure Daten und die eurer Kunden verlassen den deutschen Rechtsraum nicht Richtung US-Cloud.
DSGVO-konform
Verarbeitung nach DSGVO, mit Datensparsamkeit als Grundhaltung: Wir erheben, was für den Betrieb nötig ist – nicht mehr.
Verschlüsselte Übertragung
Der Verkehr zwischen Browser und IssuePilot läuft verschlüsselt über HTTPS/TLS. Daten unterwegs sind so vor Mitlesen geschützt.
Verschlüsselter Passwort-Tresor
Zugangsdaten liegen im Tresor mit AES-256-GCM verschlüsselt. Ein Zugriffsprotokoll hält fest, wer wann was gesehen hat; einzelne Einträge lassen sich für Kunden freigeben.
Zugriff nach Rollen
Arbeitsbereiche und Teams trennen Bereiche sauber. Jede Person sieht, was zu ihrem Bereich gehört, statt pauschal alles.
Tracking nur mit Einwilligung
Ohne deine Zustimmung läuft kein Tracking. Für die Marketing-Website laden Analyse- und Marketing-Dienste (Google Analytics 4, Microsoft Clarity, Google Ads) erst nach aktiver Einwilligung – Consent Mode v2, standardmäßig deaktiviert. In der App (cockpit.issuepilot.app) und im Widget läuft kein Drittanbieter-Tracking.
Zahlung über Stripe
Die Zahlungsabwicklung übernimmt Stripe als Zahlungsdienstleister. Kreditkartendaten verarbeitet Stripe, nicht IssuePilot.
Datenexport jederzeit
Ihr kommt jederzeit an eure Daten und könnt sie exportieren – ihr seid nicht eingesperrt.
Nachweise & Dokumente
Auf Anfrage im Detail.
Diese Unterlagen und Details stellen wir auf Anfrage bereit – schreibt uns kurz.
Auftragsverarbeitungsvertrag (AVV)
Einen AVV stellen wir auf Anfrage bereit. Schreibt uns kurz über die Kontaktseite.
Liste der Subprozessoren
Auf Anfrage nennen wir die eingesetzten Dienstleister (z. B. Hosting in Deutschland, Stripe für Zahlungen).
Backups & technische Details
Eure Daten werden regelmäßig gesichert. Details zu Backup-Turnus, Speicherung und Verschlüsselung ruhender Daten stellen wir auf Anfrage bereit.
Fragen zu Datenschutz, AVV oder Sicherheit? Schreibt uns – oder lest die Datenschutzerklärung.
Wenn eine KI mitliest
Ihr entscheidet, was hinausgeht — nicht das Modell.
Claude und ChatGPT lassen sich mit dem Arbeitsbereich verbinden. Weil damit Daten zu einem fremden Anbieter wandern, hängt ein solcher Zugang an einzeln vergebenen Rechten, lässt sich auf einzelne Teams begrenzen und protokolliert jeden Zugriff. Drei Dinge sind unabhängig davon gesperrt: der Passwort-Tresor, die Vergabe von Rollen und die Abrechnung.
Häufige Fragen
Fragen zu Datenschutz und Sicherheit.
Auf Servern in Deutschland. IssuePilot wird in Deutschland entwickelt und betrieben, eure Daten bleiben im deutschen Rechtsraum.
Datenschutz, der zu euren Kunden passt.
Startet mit dem Free-Plan – Server in Deutschland, ohne Kreditkarte.
Drei Felder · Keine Kreditkarte · Monatlich kündbar
- Server in Deutschland
- DSGVO-konform
- Entwickelt in Deutschland
Noch eine Frage offen? Schreib sie uns