Sicherheit & Datenschutz
Ihre Lastenhefte sind Verschlusssache. Wir behandeln sie auch so.
Lastenhefte enthalten das, was Ihre Kunden Ihnen anvertrauen. Deshalb ist ReqCompass von Grund auf für Vertraulichkeit gebaut – vom Hosting über die KI bis zum Löschkonzept.
| Anbieter | Deutsches Unternehmen: Sovarion Software GmbH, Rosenstraße 4, 35619 Braunfels. Vertrag, Support und Dokumentation auf Deutsch, nach deutschem Recht. |
|---|---|
| Hosting (SaaS) | Drei Betriebsvarianten: SaaS in der Sovarion-Cloud (Microsoft Azure, Region Germany West Central (Frankfurt), Verarbeitung ausschließlich in der EU), Betrieb in Ihrer eigenen Cloud-Umgebung oder vollständig on-premises in Ihrer Infrastruktur. |
| DSGVO | Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO und dokumentierte technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO. |
| KI-Verarbeitung | KI-Analyse wahlweise über DeutschlandGPT oder Azure (Verarbeitung in Deutschland/EU) oder – bei On-Premises – über ein lokales KI-Modell. Ihre Dokumente werden von keinem Anbieter zum Training von KI-Modellen verwendet. |
| Verschlüsselung | TLS 1.2+ für alle Verbindungen, Verschlüsselung gespeicherter Daten (AES-256). Mandantengetrennte Datenhaltung je Kunde. |
| Zugriff & Kontrolle | Benutzerverwaltung mit Rollen und Rechten in Ihrer Hand. Kein Zugriff unseres Teams auf Ihre Inhalte im Regelbetrieb; Support-Zugriff nur nach Ihrer Freigabe. |
| Backups & Löschung (SaaS) | Tägliche automatische Backups (Aufbewahrung 35 Tage), regelmäßige Wiederherstellungstests (nur SaaS – Sovarion-Cloud). Bei Kundencloud und On-Premises verantworten Sie die Datensicherung selbst. Nach Vertragsende: Export Ihrer Anforderungen, Bewertungen und Kommentare als Excel/CSV sowie Löschung gemäß Auftragsverarbeitungsvertrag. |
| Mensch entscheidet | KI-Vorschläge sind als solche gekennzeichnet und nachvollziehbar begründet – inkl. Quelle und Ähnlichkeitswert. Die Entscheidung über jede Anforderung trifft immer Ihr Team (Human-in-the-Loop). |
Digitale Souveränität
Keine Abhängigkeit von US-Consumer-KI: Betriebsort und KI-Modell bestimmen Sie. Bei der On-Premises-Variante verlässt kein einziges Byte Ihr Unternehmen.
Für Ihre IT-Prüfung
AVV, TOM und Antworten auf Ihren Sicherheitsfragebogen erhalten Sie vor Vertragsschluss – damit Ihre IT und Ihr Datenschutzbeauftragter ohne Umwege freigeben können.
Offene Standards
Ihre Daten gehören Ihnen: Ihre Anforderungen, Bewertungen und Kommentare exportieren Sie jederzeit selbst als Excel oder CSV – offene Formate, kein Datenzwang.