Vertrauen, schriftlich festgehalten.
Elido wird standardmäßig in der EU gehostet, ist DSGVO-freundlich und mit eingebauten Audit-Trails entwickelt. Unten trennen wir, was heute umgesetzt ist, von dem, was geplant oder in Arbeit ist, und kennzeichnen jeden Punkt.
- EU-RegionEUEU-Residency · Standard
Hier liegen heute für jeden Workspace die primäre Datenbank, der Analysespeicher und die Backups.
- US EastUSGeplant
Geplant. Nicht umgesetzt: Workspaces können heute nicht hier festgelegt werden.
- Asien-PazifikAPACGeplant
Geplant. Nicht umgesetzt: Workspaces können heute nicht hier festgelegt werden.
Was „Vertrauen“ in Produktbegriffen bedeutet
Was wir unter Vertrauen verstehen
Jede Säule entspricht etwas Konkretem im Produkt, im AVV oder im Audit-Log.
EU-residency, standardmäßig
Datenbank, Analysen und Backups werden in der EU gehostet. Redirect-Knoten in den USA (Ashburn) und in Singapur verarbeiten Besucheranfragen. Das Festlegen einer Region pro Workspace auf US East oder Asien-Pazifik ist noch nicht verfügbar.
Audit-Trail für alles
Workspace-Einstellungen, Rollenänderungen, Key-Rotationen, Link-Erstellung, Löschungen, Exports. Jedes Event mit Wer, Wann, Was - exportierbar.
Standardmäßig Read-Only für KI
KI-Integrationen erhalten begrenzte, rotierbare Keys. Schreib- oder Löschzugriff ist eine explizite, auditierte Workspace-Einstellung - kein Standard.
Vom Kunden verwaltete Schlüssel (geplant)
Verschlüsselung mit eigenen Schlüsseln (BYOK) ist noch nicht verfügbar. Datenbank-Backups werden verschlüsselt, bevor sie unsere Server verlassen.
Anti-Abuse-Pipeline
Jeder Link durchläuft einen kombinierten Scanner (URLhaus + Google Safe Browsing + Heuristiken) bei Erstellung und rollierender Re-Scan-Worker.
Sub-Prozessor-Transparenz
Vollständige Liste, Standort und Zweck. Wir sichern eine 30-tägige Vorankündigung bei Ergänzungen zu.
Append-only Audit-Log
Jede Zustandsänderung wird aufgezeichnet.
Die Anwendung hängt nur an die Audit-Tabelle an (es gibt keinen Update-Pfad), und jeder Eintrag ist mit dem vorherigen per Hash verkettet, sodass Manipulationen über einen Admin-Verifizierungsendpunkt erkennbar sind. Dies ist auf Anwendungsebene umgesetzt, keine Einschränkung über Datenbankberechtigungen. Einträge außerhalb des Aufbewahrungsfensters werden täglich gelöscht: standardmäßig 730 Tage, konfigurierbar pro Workspace ab 30 Tagen (zum Beispiel 6 Jahre für HIPAA-Workspaces).
- Akteur-IdentitätBenutzer-ID oder Service Principal, plus Quell-IP und Request-ID
- Vorher/Nachher-DiffStrukturierter JSON-Diff der geänderten Zeile - keine reine Text-Logzeile
- SIEM-FirehoseHMAC-signierte Webhooks an Splunk / Datadog / ELK in Echtzeit
- ManipulationssicherHash-verkettete Einträge mit einem Endpunkt zur Verifizierung der Kette
{ "domain": "go.acme.eu",- "status": "pending_dns",+ "status": "verified",- "tls_mode": "none",+ "tls_mode": "on_demand",+ "verified_at": "2026-05-08T11:42:18Z", "workspace_id": "ws_8a2f" }Auskunftsersuchen der Betroffenen
Betroffenenrechte per API.
Senden Sie Auskunfts- und Löschanfragen an [email protected]; unser Team protokolliert jede Anfrage und überwacht die 30-Tage-Frist. Es gibt noch keine Self-Service- oder öffentliche API für Anfragen betroffener Personen. Ein Auskunftspaket ist ein ZIP mit CSV-Dateien: Kontodatensatz, Workspace-Mitgliedschaften, eigene Workspaces, Links, Audit-Log-Einträge, bei denen die betroffene Person der Akteur ist, und Sitzungen. Die Löschung anonymisiert derzeit E-Mail und Name des Kontos und beendet Sitzungen; Klickereignisse (die IP-Adressen der Besucher enthalten) werden noch nicht automatisch exportiert oder gelöscht. Eine beschleunigte Stufe gibt es nicht.
- Schritt 1
Betroffenenanfrage
Endnutzer → Controller (Sie)Der Betroffene kontaktiert Sie. Sie authentifizieren ihn in Ihrem eigenen Produkt, nicht in Elido.
- Schritt 2
Anfrage protokolliert
Senden Sie die Anfrage per E-Mail mit der Konto-E-Mail und der Anfrageart (export / erase); unser Team protokolliert sie und verifiziert die Identität.
- Schritt 3
Workspace-Bundle
ZIP · CSVKonto, Mitgliedschaften, eigene Workspaces, Links, Audit-Log-Einträge, bei denen die betroffene Person Akteur ist, Sitzungen. Klickereignisse sind noch nicht enthalten.
- Schritt 4
SLA
30 TageEinmonatige DSGVO-Frist, für jede Anfrage in jedem Tarif überwacht.
Dreizehn Unterauftragsverarbeiter, öffentlich gelistet
Dreizehn Anbieter. Öffentlich gelistet.
Die vollständige Liste mit Anbieterstandort, Verarbeitungszweck, Datenkategorien und DPA-Referenz-URL liegt unter /legal/subprocessors. Das Hinzufügen oder Ersetzen eines Sub-Prozessors löst eine 30-tägige Mitteilung an jeden Workspace-Admin per In-App-Banner und E-Mail aus, bevor die Verarbeitung beginnt, damit Kunden widersprechen können.
- Compute & HostingISO 27001Primäre App- + Edge-InfrastrukturEU · Deutschland + Finnland
- Edge-ComputeISO 27001 · SOC 2Redirect-Knoten (erhalten IP-Adressen der Besucher)USA (Ashburn) + Singapur
- E-Mail-ZustellungTransaktionale E-MailEU + USA
- ZahlungenKartenzahlungen (Paddle außerhalb der Ukraine, monobank in der Ukraine)UK / EU / UA
- CDN + WAFISO 27001 · SOC 2DNS, Proxy und CAPTCHA; Anbieter für Live-Chat, KI, SSO und URL-Reputation stehen in der vollständigen ListeGlobal · EU-Routing
Compliance-Status
Wo wir bei den Frameworks stehen, nach denen Kunden fragen.
Jede Zeile nennt, was heute umgesetzt ist und was noch in Arbeit ist.
ISO 27001
Nicht zertifiziert. Wir arbeiten auf ISO 27001 hin; es wurde kein Zertifikat ausgestellt und es ist kein Audittermin öffentlich.
SOC 2 Type II
Die Audit-Vorbereitung läuft; der Beobachtungszeitraum ist für Ende 2026 bis 2027 geplant. Bisher wurde kein SOC-2-Bericht ausgestellt.
GDPR
AVV mit Standard-SCCs auf Anfrage erhältlich, öffentliche Liste der Unterauftragsverarbeiter. Nicht jeder Datenfluss bleibt in der EU: siehe Datenschutzerklärung.
HIPAA-ready
BAA auf Business+ erhältlich; Audit-Logging und Zugriffskontrollen sind umgesetzt. Die rechtlichen Bedingungen regelt das BAA selbst.
EU residency
Primäre Datenbank, Analysen und Backups liegen in der EU. Redirect-Knoten in den USA und in Singapur verarbeiten Besucheranfragen, daher finden Übermittlungen außerhalb der EU statt.
Encryption
TLS bei der Übertragung; verschlüsselte externe Backups. BYOK ist noch nicht verfügbar.
Compliance-FAQ
Die Fragen, die uns die Beschaffung immer wieder mailt.
Unterzeichnen Sie eine DPA?
Ja. Unser Standard-AVV enthält die EU-SCCs. Er ist noch nicht herunterladbar und wird beim Checkout nicht akzeptiert: Fordern Sie eine unterzeichnete Kopie unter [email protected] an. Individuelle Anpassungen sind auf Business und Enterprise möglich.
Wie viele Sub-Prozessoren nutzen Sie?
Dreizehn, nicht alle mit Sitz in der EU: Hosting (EU und USA), Redirect-Edge (USA, Singapur), Backups, Transaktions-E-Mails, Zahlungen (Paddle, monobank, optional Coinbase), Live-Chat, KI, SSO, CAPTCHA/DNS, URL-Reputation und ein Offline-Geolokalisierungsdatensatz. Die vollständige Liste mit Namen, Standort und Zweck finden Sie unter /legal/subprocessors.
Ist Region-Pinning in jedem Tarif verfügbar?
Noch nicht. Jeder Workspace wird von derselben Infrastruktur bedient (primär in der EU, Redirect-Knoten zudem in den USA und in Singapur). Das Festlegen einer Region pro Workspace auf US East oder Asien-Pazifik ist geplant, aber nicht umgesetzt und wird in keinem Tarif angeboten.
Wie schnell bearbeiten Sie DSAR?
30 Tage in jedem Tarif (DSGVO-Monatsfrist). Anfragen werden an [email protected] gesendet und von unserem Team bearbeitet; es gibt keine beschleunigte Stufe und noch keine öffentliche API für Anfragen. Auskunftspakete sind ein ZIP mit CSV-Dateien; Klickereignisse sind noch nicht enthalten.
Wie funktionieren BAAs für HIPAA?
BAA nur auf Business+. Audit-Logging und Zugriffskontrollen sind dieselben wie im Standardtarif. Schreiben Sie an [email protected], um zu starten.
Gibt es eine Self-Host-Option?
Ein Helm-Chart für Kubernetes ist im Repository vorhanden. Lizenzbedingungen und das unterstützte Self-Hosting-Modell werden vertraglich festgelegt; wenden Sie sich an [email protected], bevor Sie auf Self-Hosting setzen.
Wie informieren Sie Kunden über Änderungen bei Sub-Prozessoren?
Das Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters löst eine 30-tägige Vorankündigung per In-App-Banner und E-Mail an jeden Workspace-Admin aus. Kunden können widersprechen, bevor die Verarbeitung beginnt. Änderungen werden unter /legal/subprocessors abgebildet.
Wo veröffentlichen Sie Vorfälle und Uptime?
Live-Status, aktuelle Vorfälle und vollständige Post-Mortems unter /status. Verletzungen des Schutzes personenbezogener Daten werden betroffenen Kunden gemeldet, wie es die DSGVO und der AVV verlangen.
Wo du als Nächstes schauen kannst
Beginnen Sie hier, wenn Sie uns für eine Beschaffungsentscheidung prüfen.
Mit wem wir Daten teilen, wo sie sitzen und warum.
Unterzeichnen, bevor du personenbezogene EU-Daten verarbeitest.
Was wir erheben (einschließlich IP-Adressen der Besucher), wo es gespeichert ist, Aufbewahrung.
Architektur und Sicherheitspraktiken.
Live-Uptime, aktuelle Incidents, Post-Mortems.
Kontakt
Hast du eine Security-Frage?
[email protected] für Meldungen von Schwachstellen (PGP verfügbar). [email protected] für SOC 2 / ISO / AVV. Wir bemühen uns, innerhalb eines Werktags zu antworten.
Security
Meldungen von Schwachstellen, security.txt, PGP-Schlüssel auf Anfrage. Wir bemühen uns, innerhalb eines Werktags zu antworten.
[email protected]Compliance
SOC-2- / ISO-Anfragen, DPA-Gegenzeichnung, Sub-Prozessor-Mitteilungen, BAA-Prozess für HIPAA.
[email protected]Sales
Enterprise-Beschaffung, Security-Fragebögen und Anfragen zu individuellen Vertragsbedingungen.
[email protected]Bereit, wenn die Beschaffung es ist.
AVV auf Anfrage, öffentliche Liste der Unterauftragsverarbeiter, Audit-Log in jedem Tarif. Starten Sie kostenlos oder sprechen Sie mit dem Vertrieb über einen Sicherheitsfragebogen.