EU-Hosting ab Tag 1
Eure Instanz läuft von Anfang an auf Servern in der EU. Datenresidenz ist keine Enterprise-Option, sondern Voreinstellung.
Sicherheit & Datenschutz
Sicherheit, die man nachlesen kann.
Keine Siegel-Suggestion, keine Versprechen im Fließtext. Hier steht, was Clapilot heute belegt, was in Arbeit ist und wo ihr die Nachweise bekommt — Standard für jedes Unternehmen, nicht erst im Enterprise-Vertrag.
Vier Dinge, die bei uns Standard sind.
Ab dem ersten Tag und in jeder Ausbaustufe — ohne Aufpreis, ohne Sonderverhandlung.
Eigene Instanz statt geteiltem Workspace
Jedes Unternehmen bekommt eine eigene Clapilot-Instanz. Keine logische Trennung in einer gemeinsamen Umgebung, sondern eine eigene.
AVV liegt standardmäßig bei
Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Teil jedes Vertrags — auch in der Testphase. Nicht „auf Anfrage", sondern dabei.
Eigenständiger Workspace
Clapilot ist ein eigener Arbeitsplatz mit Web-, iOS- und macOS-Apps. Ihr braucht weder Slack noch Microsoft Teams, um damit zu arbeiten.
Standards im Überblick.
Jede Zeile nennt den Stand, den Umfang und den Ort, an dem ihr den Nachweis bekommt. Steht etwas noch nicht, steht es hier als „in Arbeit" — oder gar nicht.
| Standard | Status | Abdeckung | Nachweis |
|---|---|---|---|
| EU-Hosting | Vorhanden | Cloud-Instanzen laufen auf Servern in Deutschland bzw. der EU. Kein Datentransfer in Drittländer für den Betrieb der Plattform. | Legal & DSGVO, AVV |
| Eigene Instanz pro Kunde | Vorhanden | Jedes Unternehmen erhält eine eigene Clapilot-Instanz. Keine geteilte Umgebung, auch nicht in der Testphase. | Testphase, Angebot |
| AVV nach Art. 28 DSGVO | Vorhanden | Auftragsverarbeitungsvertrag liegt jedem Vertrag bei, inklusive Testphase. Vorab-Einsicht auf Wunsch. | AVV anfordern |
| Kein Training auf Kundendaten | Vorhanden | Eure Inhalte werden nicht zum Training von KI-Modellen verwendet. Modellanbieter und Deployment werden entsprechend ausgewählt und konfiguriert. | Legal & DSGVO, AVV |
| Rollen & Rechte | Vorhanden | Granulare Berechtigungen pro Nutzer, Modul und Vorgang. Wer was sehen und auslösen darf, ist konfigurierbar. | Demo im Produkt |
| Freigaben vor Versand | Vorhanden | Agents bereiten vor und halten nach. Nach außen geht nichts ohne Freigabe durch einen Menschen. | Demo im Produkt |
| Audit-Logs | Vorhanden | Agent-Aktionen, Synchronisationen und Workflow-Schritte werden protokolliert und sind nachvollziehbar. | Demo im Produkt |
| Verschlüsselung | Vorhanden | Verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung. | FAQ |
| Datenexport & Löschung | Vorhanden | Export eurer Daten und vollständige Löschung auf Anfrage sowie bei Vertragsende — Rechte nach Art. 17 und 20 DSGVO. | AVV, Datenschutz |
| On-Premise / Private Cloud | Auf Anfrage | Betrieb auf eigener Hardware oder in einer privaten Cloud für höhere Anforderungen. | Angebot nach Demo |
| ISO 27001 / SOC 2 | Nicht zertifiziert | Clapilot ist aktuell nicht zertifiziert. Wir dokumentieren unsere Maßnahmen offen, statt ein Siegel zu suggerieren. | — |
Stand: September 2026. Diese Übersicht wird bei jeder Änderung aktualisiert — Fragen zu einzelnen Zeilen beantworten wir unter hello@clapilot.com.
Der Mensch entscheidet.
Clapilot bereitet vor und hält nach: Entwürfe, Aufgaben, Termine, Zusammenfassungen. Ob etwas rausgeht, entscheidet ihr. Jede Aktion eines Agents bleibt dokumentiert, jede Freigabe nachvollziehbar.
Deshalb ersetzt Clapilot auch nicht eure Basis-Infrastruktur wie Google Workspace oder Microsoft 365, sondern die Ebenen darüber: separate KI-Lizenzen, CRM, Dokumentenmanagement, Aufgaben-Tools, Automatisierung und Wiki. Was Clapilot tut — und was nicht.
Nachweise ansehen statt glauben.
In der Demo zeigen wir Rechte, Freigaben und Audit-Logs direkt im Produkt. AVV und Sicherheitsunterlagen schicken wir auf Wunsch vorab.