Trust & Security
Vertrauen, das prüfbar ist
Wer Daten anvertraut, darf wissen, woran wir uns halten. Diese Seite fasst zusammen, an welchen Standards wir uns orientieren, wie wir mit Sicherheitslücken umgehen und wo die vertraglichen Unterlagen liegen.
Europäische Infrastruktur
Betrieb auf europäischer Infrastruktur. Für sensible Daten keine Drittland-Cloud.
Datensparsamkeit
Wir klären zuerst, welche Daten überhaupt nötig sind — und welche gar nicht erst erhoben werden.
Nachvollziehbarkeit
Keine unkontrollierbaren Blackbox-Lösungen. Sie sollen verstehen und prüfen können, was Ihr System tut.
Standards und Zertifizierungen
Informationssicherheit
NIST CSF
US-Rahmenwerk für Cybersicherheit (Cybersecurity Framework)
VdS 10000
Richtlinie für Informationssicherheit in kleinen und mittleren Unternehmen
Entwicklung
OWASP Top 10
Die zehn kritischsten Sicherheitsrisiken für Webanwendungen abgesichert
OWASP ASVS Level 1
Application Security Verification Standard, Stufe 1 — Basisanforderungen
Künstliche Intelligenz
EU AI Act
Konformität mit der KI-Verordnung der EU
NIST AI RMF
US-Rahmenwerk für das Risikomanagement von KI-Systemen
Datenschutz
DSGVO
Verarbeitung nach der EU-Datenschutz-Grundverordnung
AVV
Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen
EU-Datenhaltung
Daten werden ausschließlich in der EU gespeichert
Unterauftragnehmer
Wen wir einsetzen, um unsere Leistungen zu erbringen — mit Verarbeitungsregion, Art der Daten, Standorten und den Bereichen, in denen der Dienstleister für uns arbeitet.
| Name | Region | Art der Daten | Standorte | Einsatzgruppen |
|---|---|---|---|---|
 Anthropic PBC | USA | AI Models, Development Tools | EntwicklungKI InferenzContent Erstellung | |
 Brevo GmbH | EU | Mailversand, 2FA, Newsletter | Kunden Kommunikation / Verwaltung | |
 Cloudflare Inc. | EU | Traffic Routing (CDN), WAF (Web Application Firewall), Cloud Computing | DE FrankfurtDE BerlinDE DüsseldorfDE München | Web ServicesServer & Private Cloud Hosting |
 ElevenLabs Inc. | EU | Sprachausgabe redaktioneller Beiträge | KI InferenzContent Erstellung | |
 GitHub Inc. | EU | Quellcode Hosting | Entwicklung | |
 Google Cloud | EU, USA (Login) | Login (Google Auth), Sprachausgabe (TTS), Transkription, Bildgenerierung | DE FrankfurtDE Berlin-BrandenburgCH ZürichBE St. GhislainNL EemshavenFR ParisES MadridIT Mailand | KI InferenzWeb Services |
 Hetzner Online GmbH | EU | Dedicated, VPS und Cloud Hosting | DE NürnbergDE FalkensteinFI Helsinki | Server & Private Cloud HostingKunden Kommunikation / Verwaltung |
 Mistral AI SAS | EU | Development Tools, AI Inference | FR Vitry-sur-SeineFR Saint-Ouen-l'AumôneFR ParisFR GravelinesFR RoubaixFR StrasbourgDE Limburg an der LahnPL WarschauNL Amsterdam | EntwicklungKI Inferenz |
 Nebius B.V. | EU | AI Model Inference | FI MäntsäläFR ParisES Madrid | KI Inferenz |
 Scaleway SAS | EU | AI Model Inference (Model Endpoints) | FR Vitry-sur-SeineFR Saint-Ouen-l'Aumône | KI Inferenz |
Anthropic PBC
- Region:
- USA
- Daten:
- AI Models, Development Tools
Brevo GmbH
- Region:
- EU
- Daten:
- Mailversand, 2FA, Newsletter
Cloudflare Inc.
- Region:
- EU
- Daten:
- Traffic Routing (CDN), WAF (Web Application Firewall), Cloud Computing
ElevenLabs Inc.
- Region:
- EU
- Daten:
- Sprachausgabe redaktioneller Beiträge
GitHub Inc.
- Region:
- EU
- Daten:
- Quellcode Hosting
Google Cloud
- Region:
- EU, USA (Login)
- Daten:
- Login (Google Auth), Sprachausgabe (TTS), Transkription, Bildgenerierung
Hetzner Online GmbH
- Region:
- EU
- Daten:
- Dedicated, VPS und Cloud Hosting
Mistral AI SAS
- Region:
- EU
- Daten:
- Development Tools, AI Inference
Nebius B.V.
- Region:
- EU
- Daten:
- AI Model Inference
Scaleway SAS
- Region:
- EU
- Daten:
- AI Model Inference (Model Endpoints)
Sicherheitslücke melden
Sie haben eine Schwachstelle in einem unserer Dienste gefunden? Melden Sie sie uns direkt — wir behandeln jede Meldung vertraulich, bestätigen den Eingang innerhalb von 3 Werktagen und danken für den Hinweis.
Maschinenlesbar nach RFC 9116: /.well-known/security.txt · Kontakt: security@thoughtflash.eu
Unterlagen
Datenschutzerklärung
Zweck, Datenarten, Rechtsgrundlage und Empfänger der Verarbeitung.
Verhaltenskodex
Woran wir uns im Umgang mit Kunden, Daten und KI-Systemen binden.
Nutzungsbedingungen
Rahmen für die Nutzung unserer Angebote und Plattformen.
AGB
Allgemeine Geschäftsbedingungen für Leistungen der thought flash GmbH.
Impressum
Anbieterkennzeichnung und verantwortliche Ansprechpartner.
Auftragsverarbeitungsvertrag (AVV) und die technischen und organisatorischen Maßnahmen (TOM) sind vertragliche Unterlagen und deshalb nicht öffentlich. Sie stehen unseren Kundinnen und Kunden jederzeit im Trust & Security Center des Hub zur Verfügung — dort auch die Zertifizierungen der einzelnen Unterauftragnehmer und die Zwecke, für die wir sie einsetzen.