Sicherheit, die Sie prüfen können, nicht nur glauben müssen.

Unser SOC 2 Type II Audit läuft. Der Beobachtungszeitraum geht vom 1. Oktober bis 31. Dezember 2026 und umfasst Sicherheit, Verfügbarkeit und Vertraulichkeit. Das unabhängige Audit folgt Anfang 2027, und der Bericht ist nach seiner Ausstellung unter NDA verfügbar. In der Zwischenzeit führen wir Sie gern durch unsere Kontrollen.

Ja. Wir unterzeichnen Business Associate Agreements mit Enterprise-Kunden, nach einer Prüfung, wie Sie eesel mit Gesundheitsdaten nutzen werden. Sprechen Sie mit uns, bevor Sie geschützte Gesundheitsdaten verbinden, damit wir Ihren Workspace richtig einrichten können. Ein Workspace mit BAA führt jeden KI-Modellaufruf auf AWS Bedrock im eigenen AWS-Konto von eesel aus. Tools, die seine Inhalte an einen Anbieter ohne BAA senden würden, etwa die Websuche, sind abgeschaltet.

Nein. eesel trainiert oder feinjustiert niemals Modelle mit Ihren Daten. KI-Anbieter verarbeiten sie nur, um die Antworten Ihres Agenten zu erzeugen, unter API-Bedingungen, die Training ausschließen.

eesel wählt das Modell für jede Aufgabe und wechselt zu besseren, sobald sie erscheinen. Agenten laufen auf Open-Weight-Modellen wie DeepSeek, die Baseten, Together AI, Fireworks AI und DeepInfra für eesel ohne Datenspeicherung betreiben, oder auf Modellen von Anthropic. DeepSeek, das Unternehmen, erhält keine Daten. Beides läuft über Vercels AI Gateway. OpenAI liefert die Embeddings für die Suche und filtert, welche Tickets einen Agenten erreichen. Wenn die Schwärzung aktiviert ist, entfernt Google personenbezogene Angaben aus synchronisierten Tickets, bevor sie indexiert werden. Mit der Bedrock-Option läuft stattdessen jeder Modellaufruf auf AWS Bedrock im eigenen AWS-Konto von eesel.

Ja, als Zusatzoption. Die KI-Modellaufrufe Ihres Workspace laufen dann auf AWS Bedrock im eigenen AWS-Konto von eesel, nicht bei den anderen KI-Anbietern auf unserer Liste der Unterauftragsverarbeiter. Tools, die Ihre Inhalte an andere Dienste senden würden, etwa die Websuche, sind abgeschaltet. Bedrock kann in den USA laufen, oder im Enterprise-Tarif in der EU, wenn Sie eine Verarbeitung in der EU brauchen. Es ist dieselbe Einrichtung, die unsere HIPAA-Workspaces nutzen. AWS bleibt ein Unterauftragsverarbeiter, und Ihre Agenten laufen weiter in Sandboxes, die Vercel hostet.

Auf AWS in den Vereinigten Staaten (N. Virginia). Workspaces mit Hosting in der EU werden auf AWS in Irland gespeichert, ihr Suchindex liegt in der EU. In den Tarifen Free und Teammate werden Daten in den USA gespeichert; EU-Datenresidenz, bei der auch die KI in der EU läuft, gibt es im Enterprise-Tarif.

Ja. Unsere öffentlichen Endpunkte akzeptieren nur TLS 1.2 oder höher. Unsere Datenbanken, ihre Backups, der Dateispeicher und die Message Queues sind im Ruhezustand mit AES-256 verschlüsselt, mit Schlüsseln, die in AWS KMS verwaltet werden.

Ja. Das Löschen Ihres Workspace entfernt seine Dokumente, seinen Suchindex, seine Integrationen, Zugangsdaten, Agenten und seinen Gesprächsverlauf sofort aus unseren Live-Systemen. Verschlüsselte Backups laufen innerhalb von 35 Tagen aus, Sicherheitsprotokolle nach einem festen Zeitplan. Sie können uns auch bitten, Ihre Daten zu löschen, und wir bestätigen Ihnen, wenn es erledigt ist.

Innerhalb von 48 Stunden, nachdem wir Kenntnis von einer Datenschutzverletzung erlangt haben, die Ihre Daten betrifft. Service-Vorfälle werden auf status.eesel.ai veröffentlicht.

Ja. Wir bieten einen DPA mit Standardvertragsklauseln für internationale Datenübermittlungen an. Schreiben Sie uns eine E-Mail, und wir senden ihn Ihnen.

Ja. Senden Sie ihn an engineering@eesel.app, und wir arbeiten ihn gemeinsam mit Ihnen durch.