Deine Arbeit ist kein Trainingsmaterial
SuperEmber nutzt private Kundeninhalte nicht zum Trainieren öffentlicher Modelle.
SuperEmber Trust Center
Die Prinzipien hinter unserer „Trust me, Bro“-Security.
Du musst uns nicht vertrauen. Du solltest nur wissen: Die Kontrollen laufen, die Nachweise existieren, und es fehlt nur noch das teure unabhängige Audit samt gerahmtem Papier.
Dinge, die wir wirklich belegen können
Weniger „Vertrau uns.“ Mehr Kontrollen.
Jedes Versprechen verweist auf eine benannte Kontrolle. Die öffentliche Zusammenfassung bleibt lesbar, detaillierte Nachweise bleiben zugriffsgeschützt.
KI-Routing ohne Datenspeicherung
Geeignete Modellanfragen sind auf freigegebene Anbieter und ZDR-Endpunkte beschränkt.
Analytics erst nach Einwilligung
Browser-Analytics bleibt bis zur Einwilligung aus und schließt Prompts, Nachrichten und Namen aus.
Mandantenbegrenzter Zugriff
Workspace-Daten und Produktaktionen werden innerhalb eindeutiger Mandantengrenzen aufgelöst.
Öffentliches Kontrollregister
Die Belege.
Ein kundenlesbarer Index der aktiven Kontrollen. Keine sensiblen Implementierungsdetails.
| ID | Bereich | Öffentliche Kontrollzusammenfassung | Status |
|---|---|---|---|
| AI-01 | Umgang mit Modelldaten | Private Kundeninhalte werden nicht für das SuperEmber-Modelltraining verwendet. | In Betrieb |
| AI-02 | Anbieter-Routing | Freigegebene Anbieterliste und Beschränkung auf ZDR-Endpunkte. | In Betrieb |
| PR-01 | Browser-Analytics | Ausdrückliche Einwilligung; Autocapture und Session Replay sind deaktiviert. | In Betrieb |
| AC-01 | Workspace-Zugriff | Mandantenbegrenzte Autorisierung und pseudonyme Analytics-Identität. | In Betrieb |
| GV-01 | ISO-27001-Kontrollfundament | Aktive ISMS-Kontrollen und Nachweise für ISO/IEC 27001; unabhängige Zertifizierung noch nicht erhalten. | In Betrieb |
| GV-02 | Anbieterprüfung | Register für DPA, Region, Übertragung, Löschung und Vorfallsnachweise. | In Betrieb |
| GV-03 | SOC-2-Kontrollfundament | Aktive Kontrollen und Nachweise für eine SOC 2 Type I-Prüfung; noch kein unabhängiger SOC-2-Bericht. | In Betrieb |
Compliance-Profil
Erst Kontrollen. Dann teures Papier.
Das Fundament steht und läuft. Was fehlt, ist die unabhängige Bestätigung: akkreditiertes Audit, CPA-Bericht und gerahmtes Papier.
DSGVO
Datenschutz ist kein optionales Extra
SuperEmber sitzt in der EU. Die DSGVO ist eine rechtliche Pflicht, kein Wunschziel und kein bezahltes Abzeichen. Unser DPA sowie Prozesse für Datenschutz, Aufbewahrung, Anbieter, Übertragungen und Betroffenenrechte gehören zum aktiven Fundament.
ISO 27001
Kontrollen vor Zertifikat
Das ISMS-Fundament mit Umfang, Verantwortlichen, Risikomethode, Richtlinien, Nachweisen, Reviews und Korrekturmaßnahmen ist in Betrieb. SuperEmber ist derzeit nicht nach ISO 27001 zertifiziert; es fehlt das akkreditierte Zertifizierungsaudit.
SOC 2
Kontrollen vor CPA-Bericht
Dasselbe Kontroll- und Nachweisfundament unterstützt eine SOC 2 Type I-Attestierung. Derzeit liegt kein SOC-2-Bericht vor; es fehlt die unabhängige Prüfung durch eine zugelassene CPA-Gesellschaft.
So bewegen sich Daten
Eine Grenze bei jeder Übergabe.
Die detaillierte Architektur bleibt privat. Dieser öffentliche Pfad zeigt, wo sich Verantwortlichkeiten ändern.
Dein Workspace
Nachrichten, Dateien und Anweisungen, die du bewusst teilst.
SuperEmber
Mandantenbegrenzte Orchestrierung und Durchsetzung von Richtlinien.
Freigegebene KI
Auf ZDR beschränkte Verarbeitung durch geprüfte Anbieter.
Dein Ziel
Ergebnisse kehren in den angeforderten Kanal oder Dienst zurück.
Wesentliche Anbieter
Wer die Daten sonst noch berührt.
Zweck und Übertragungsinformationen der Anbieter stehen im öffentlichen Register. Vertragliche Nachweise bleiben zugriffsgeschützt.
VercelNeonClerkOpenRouterUpstashPostHogComposio
AuftragsverarbeitungsvereinbarungUnterauftragsverarbeiter-RegisterDatenschutzerklärungNutzungsbedingungen
Du brauchst weitere Assurance-Unterlagen? Schreib an privacy@superember.ai.