Sicherheit, die Sie selbst prüfen können.
Confir wird in der EU gehostet, ist DSGVO-konform und von der Architektur her auf Sicherheit ausgelegt – nicht nachgerüstet. Jede Aussage auf dieser Seite entspricht dem Code, der heute im Einsatz ist: die Standards, an denen wir uns ausrichten, wie Ihre Daten geschützt sind und wo sie liegen, wie wir verfügbar bleiben, und jedes Rechtsdokument, das wir veröffentlichen.
In der EU gehostet
Sicherheit auf Enterprise-Niveau,
in der EU gehostet.
Datenbankisolation auf Zeilenebene, Datenhaltung in der EU, nur ergänzbare Audit-Protokolle und granulare Rollenrechte. Sicherheit ist bei Confir eine Anforderung an die Architektur, kein nachträglicher Zusatz.
Row-Level-Security wird auf jeder Tabelle durchgesetzt. Abfragen sind per Datenbank-Policy auf Ihre Organisation beschränkt – nicht per Anwendungslogik –, sodass mandantenübergreifender Zugriff auf der untersten Ebene blockiert ist. Sensible Vorgänge laufen serverseitig, und Client-Code kommt nie mit Datenbank-Zugangsdaten in Berührung.
Stabil im Betrieb – jederzeit wiederherstellbar.
Ein Verfügbarkeitsziel, mit dem Sie planen können, verschlüsselte Backups und Point-in-Time-Recovery – alles in der EU. Die vollständige Zusage steht in unserem Service Level Agreement.
99,5 %
Monatliches Verfügbarkeitsziel
Im SLA zugesagt, mit Bedingungen zu Reaktionszeiten und Wartung.
Täglich
Automatische verschlüsselte Backups
Backups sind verschlüsselt und verbleiben in der EU-Region.
Point-in-Time
Datenbank-Wiederherstellung
Dank Point-in-Time-Recovery können wir die Datenbank auf einen exakten Zeitpunkt zurücksetzen.
Rund um die Uhr
Monitoring & Fehler-Tracking
Automatisierte Health-Checks; Admins werden per E-Mail über Vorfälle informiert.
In der EU gehostet. In Frankfurt.
Ihre Nachweise, Ihre Bewertungen, Ihr Audit-Protokoll – alles wird in Frankfurt gespeichert. Die EU verlassen nur die Daten, die eine Konto-E-Mail benötigt, übermittelt nach dem EU-U.S. Data Privacy Framework und den Standardvertragsklauseln. Alle Unterauftragsverarbeiter sind veröffentlicht.
Region
AWS eu-central-1 · Frankfurt, Deutschland
Datenbank
Supabase (Postgres) · nur EU
Verschlüsselung
AES-256 im Ruhezustand · TLS 1.3 bei der Übertragung
Unterauftragsverarbeiter
Veröffentlicht & versioniert
Alle Rechtsdokumente, an einem Ort.
Datenschutz, der AVV, unser Verzeichnis der Unterauftragsverarbeiter, AGB, das SLA, Cookies und unser Impressum – alle datiert und auf einer einzigen Seite aktuell gehalten.
Prüfen Sie uns gründlich. Wir antworten gern.
Fragebögen, unser AVV und die Sicherheitsdetails, die prüfende Teams brauchen – dazu ein klarer Kanal für Responsible Disclosure und Datenanfragen. Jede Anfrage landet bei einem Menschen, nicht bei einem Bot.
Sicherheitsprüfungen & Fragebögen
Schicken Sie uns einen CAIQ, SIG oder Ihren eigenen Fragebogen. Wir antworten schnell und teilen unseren AVV und Sicherheitsdetails mit prüfenden Teams unter NDA.
Prüfung anfragensecurity@confir.euSchwachstelle melden
Etwas gefunden? Wir unterstützen Responsible Disclosure in gutem Glauben: Schicken Sie uns die Details per E-Mail, wir bestätigen innerhalb von 3 Werktagen und halten Sie bis zur Behebung auf dem Laufenden.
Fund meldensecurity@confir.euDatenschutz & Datenanfragen
Auskunft, Löschung oder Abschluss des AVV? Unser Datenschutzteam und unser Datenschutzbeauftragter bearbeiten Anfragen direkt – ohne Ticket-Labyrinth.
Datenschutz kontaktierenprivacy@confir.euBewerten Sie Ihr erstes KI-System mit Confir.
Legen Sie Ihr Konto an, erfassen Sie Ihr erstes KI-System und erstellen Sie eine vollständige Bewertung nach dem EU AI Act mit unterzeichneter Konformitätsdokumentation – in Tagen statt Monaten.