Vertrauen & Sicherheit
Sicherheit bei Custonic
Custonic verarbeitet sensible kommerzielle Vereinbarungen. Wir behandeln diese Verantwortung mit derselben Strenge, die wir auch von unseren Kunden im Umgang mit ihren Verträgen erwarten. Sicherheit ist kein Feature — sie ist das architektonische Fundament.
Datenstandorte und Auftragsverarbeiter
Persistente Konto- und Vertragsdaten, Findings und Einstellungen liegen im konfigurierten Supabase-EU-Projekt in Stockholm. App-Funktionen laufen in Vercel Frankfurt, Vercel-Workflow-Daten werden in iad1 gespeichert und die KI-Analyse folgt den kommerziellen Bedingungen von Anthropic. Der Gesamtdienst wird nicht als reine EU-Verarbeitung dargestellt.
Das Supabase-Projekt ist in eu-north-1 (Stockholm) verifiziert; App-Funktionen sind an Vercel fra1 gebunden. DPAs, Unterauftragsverarbeiter und dokumentiertes Failover bleiben Teil der Kundenprüfung.
Vercel Workflow speichert Event-Log- und Queue-Daten in iad1. Workflow-Eingaben und -Ergebnisse sind verschlüsselt; Betriebsmetadaten wie Workflow- und Schrittnamen, Entitäts-IDs, Zeitstempel und Lebenszyklusstatus sind unverschlüsselt. Custonic überträgt dort nur Organisations-, Vertrags- und interne Job-IDs, Sprache sowie Analyse-IDs oder -Status – keine Vertragstexte, Findings oder Zusammenfassungen.
Vertragsinhalte werden zur Analyse unter den kommerziellen API-Bedingungen an Anthropic gesendet. Ein- und Ausgaben werden standardmäßig nicht zum Modelltraining genutzt; Standarddaten können bis zu 30 Tage aufbewahrt werden, Zero Data Retention gilt nur bei gesonderter Genehmigung und Vereinbarung.
Verschlüsselung auf jeder Ebene
Supabase und Vercel stellen Verschlüsselung bei Übertragung und Speicherung über ihre Plattformkontrollen bereit. PostgreSQL-RLS beschränkt zusätzlich den Vertragszugriff.
Transport- und Speicherverschlüsselung sind anbieterseitige Kontrollen. Vercel Workflow verschlüsselt Nutzdaten im Event Log, Betriebsmetadaten bleiben jedoch für die Plattform sichtbar. Custonic behauptet ohne Laufzeitnachweis weder eine bestimmte TLS-Version noch Ende-zu-Ende-Verschlüsselung der Datenbankverbindung.
Datei-Hashes (SHA-256) werden beim Upload berechnet, um Integrität zu prüfen und Duplikate zu erkennen. So stellen wir sicher, dass genau das Dokument analysiert wird, das Sie eingereicht haben.
Unsere Sicherheitskontrollen sind bewusst geschichtet: Transport, Speicherung, Datenbankzugriff und Anwendungssicherungen verstärken sich gegenseitig, statt sich auf einen einzigen Schutzring zu verlassen.
Ihre Daten werden nie zum KI-Training genutzt
Anthropic nutzt kommerzielle API-Ein- und Ausgaben standardmäßig nicht zum Modelltraining. Standarddaten werden innerhalb von 30 Tagen gelöscht; Zero Data Retention setzt eine gesondert genehmigte Vereinbarung voraus.
Custonic sendet Vertragsinhalte zur Analyse an die Claude-API. Die Standardbedingungen schließen Modelltraining aus und erlauben begrenzte Aufbewahrung für Sicherheits- und Missbrauchskontrollen.
Strukturierte Ergebnisse werden in Ihrem Custonic-Konto gespeichert. Für Anthropic gilt die für Custonic konfigurierte Aufbewahrung; Zero Retention wird nur bei aktiver Vereinbarung behauptet.
Das bedeutet: Ihre Verträge bleiben Ihre Verträge — verarbeitet für Erkenntnisse, nicht absorbiert in ein allgemeines Modell.
Row-Level-Tenant-Isolation
Multi-Tenant-Architektur mit Isolation auf Datenbankebene. PostgreSQL-RLS-Richtlinien sollen verhindern, dass eine Organisation auf Verträge einer anderen zugreift, und ergänzen die Autorisierung der Anwendung um eine Datenbankkontrolle.
Jede Datenbanktabelle mit organisationsbezogenen Daten besitzt PostgreSQL-Row-Level-Security-Richtlinien, die eine strikte Tenant-Isolation erzwingen.
Selbst wenn der Anwendungscode einmal fehlerhaft sein sollte, verhindert die Datenbank selbst den organisationsübergreifenden Zugriff. Das ist Defense-in-Depth: Filterung in der Anwendung plus Durchsetzung in der Datenbank.
Für B2B-Kunden ist das entscheidend, denn die wichtigste Sicherheitsfrage lautet nicht nur, wer sich anmelden darf — sondern was andere niemals sehen können.
Dokumentierte Audit-Ereignisse
Custonic protokolliert unterstützte Sicherheits- und Produktereignisse mit verfügbaren Angaben zu Akteur, Aktion, Zeit und Ressource. Dies ist kein vollständiger SOC-2-Audit-Trail.
Unterstützte Ereignisse umfassen Vertrags-Uploads, Analyse-Läufe, Änderungen bei Teammitgliedern, Einstellungen und Datenexporte. Umfang und Felder hängen von der jeweiligen Ereignisquelle ab.
Die Felder unterscheiden sich je nach Ereignisquelle. IP-Adresse und Request-Metadaten werden nur erfasst, wenn die Implementierung sie liefert.
Diese Kontrollen können Prüfungen unterstützen; Custonic behauptet weder SOC-2-Zertifizierung noch Audit-Readiness.
Datenschutzunterstützende Kontrollen
Kontrollen unterstützen Anfragen auf Auskunft, Berichtigung, Löschung und Portabilität. Das aktuelle Produkt nutzt essenzielle Authentifizierungs-Cookies und behauptet keine aktive Drittanbieter-Analytik.
Custonic ist so gebaut, dass Betroffenenrechte wie Auskunft, Berichtigung, Löschung und Datenübertragbarkeit unterstützt werden. Datenschutzpflichten sind Produktanforderungen — keine reine Dokumentationsübung.
Cookie-Nutzung ist minimal und auf Authentifizierung sowie Sitzungsverwaltung beschränkt. Es gibt keine Werbe-Cookies von Drittanbietern und keine versteckte Cross-Site-Tracking-Schicht hinter einem Banner.
Unsere Datenschutzerklärung ist in allen unterstützten Sprachen verfügbar. Kunden sollten die aktuell angebotenen Datenschutz- und Unterauftragsbedingungen vor einer Verwendung prüfen.
Fragen zur Sicherheit? Schreiben Sie an security@custonic.com
Security-first Launch-Zugang
Treten Sie der Warteliste bei, wenn Datenhaltung Ihnen genauso wichtig ist wie die KI-Ausgabe
Offengelegte Datenstandorte, Tenant-Isolation und erklärbare Vertragsanalyse — von Beginn an eingebaut.