xenori
AnmeldenRegistrieren

Compliance · §32 BDSG · Art. 24 DSGVO

DSGVO-Konformität by Design.

Xenori ist nicht „DSGVO-kompatibel" sondern DSGVO-by-Design: Datenresidenz, Verschlüsselung und Betroffenenrechte sind in der Architektur eingebaut, nicht nachträglich aufgesetzt.

EU-Datenresidenz

Alle Backend-Server stehen in Deutschland. Die Authentifizierung läuft über EU-Systeme. Datenbank-Replikate ausschließlich in der EU.

AVV inklusive (Art. 28 DSGVO)

Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird auf Anfrage geschlossen. Alle eingesetzten Dienstleister sind vertraglich gebunden; die vollständige Übersicht steht in der Datenschutzerklärung.

Verschlüsselung end-to-end

TLS 1.3 für alle externen Verbindungen. Privates Netzwerk zwischen Backend und Ausführungsumgebungen. At-Rest-Verschlüsselung der PostgreSQL-Datenbank. Zugangsdaten in einem gehärteten Secret-Speicher. Keine Klartext-Speicherung von API-Keys.

Betroffenenrechte als Self-Service

Auskunft, Berichtigung, Löschung, Datenübertragbarkeit (Art. 15-20 DSGVO) direkt aus dem Nutzeraccount heraus — kein E-Mail-Ping-Pong nötig. Beschwerderecht bei der LDI NRW.

Für Berufsgeheimnisträger

Anwälte, Ärzte, Steuerberater, Pflegedienste, Banken — §203 StGB verpflichtet zur Verschwiegenheit über Mandatsdaten. KI-Werkzeuge sind für diese Gruppen aus zwei Gründen praktisch ausgeschlossen:

  1. Entscheidend ist, wo verarbeitet wird und auf welcher vertraglichen Grundlage — auf in der EU gespeicherte Daten zugreifen, ohne dass der Anbieter den Kunden informieren darf.
  2. Die Übermittlung an einen Berufsgeheimnis-fremden Dritten (selbst mit AVV) ist nach §203 Abs. 4 StGB nur unter strengen Voraussetzungen zulässig, die US-Provider regelmäßig nicht erfüllen.

Xenori löst dieses Problem strukturell: keine US-Provider in der Verarbeitungskette, deutsche Verschwiegenheitsverpflichtungen für alle Mitarbeitenden, AVV mit §203-spezifischen Klauseln auf Anfrage.

§203-AVV anfragen

Weitere Informationen