klate
Sicherheit & Daten

Ihre Inhalte bleiben Ihre.

Wir erwerben kein Eigentum an Ihren Designs und nutzen sie nur, um den Dienst zu betreiben, nie für Werbung, Analyse oder das Training von Modellen.

Wo wir Daten verarbeiten

  • EU

    Designs, Abzweigungen, Kommentare, Versionen

    Neon
  • EU

    Konten und Anmeldung

    Neon Auth
  • EU

    Die Anwendung und ihre geplanten Aufgaben

    Vercel
  • EU

    Dateien und Bilder, die Sie hochladen

    Cloudflare R2
  • EU

    Transaktionale E-Mails

    Resend
  • EU

    Zahlungen und Rechnungen

    Stripe
  • EU

    Fehlerberichte

    Sentry
  • USA

    KI-Anfragen, während sie beantwortet werden

    OpenAI, Anthropic, über das KI-Gateway von Vercel

Eine KI-Anfrage enthält Ihre Nachricht und den Kontext des Designs, den die Aufgabe benötigt. Die Antwort kommt zurück und wird wie alles andere in der EU gespeichert. Nichts gelangt an ein Modell, solange Sie es nicht auslösen. Das gilt auch für Ihr erstes Design: Es wird aus dem Interview erstellt, das Sie bei der Registrierung ausfüllen.

Unser Assistent ist optional. Erstellung, Abzweigungen, Abnahmen und Freigaben lassen sich stattdessen alle über Ihren eigenen KI-Agenten per MCP abwickeln, hinter denselben Berechtigungsprüfungen wie in der Anwendung, und in Claude wird das Design selbst im Chat dargestellt. Welches Modell antwortet, hängt dann von Ihrem Agenten ab; es ist in der EU gehostet, wenn Sie ein dort gehostetes Modell einsetzen.

Niemand trainiert mit Ihren Inhalten.

Klate hat kein eigenes Modell, das es trainieren könnte. OpenAI trainiert nicht mit Daten, die über seine Programmierschnittstelle gesendet werden, und Anthropic trainiert nicht mit den Eingaben oder Ausgaben seiner kommerziellen Produkte.

Wir verlassen uns nicht allein auf die Vertragsbedingungen: Jede Anfrage, die Klate sendet, enthält die Vorgabe, dass sie nicht zum Training verwendet werden darf, und das Gateway leitet sie nur an Anbieter weiter, die dem zugestimmt haben. Steht keiner zur Verfügung, schlägt die Anfrage fehl, statt unbemerkt bei einem Anbieter zu landen, der trainieren würde.

Wer die Daten hält

Zertifizierungen, wie jeder Anbieter sie veröffentlicht, geprüft im September 2026.

Klate selbst verfügt weder über SOC 2 noch über ISO 27001. Sicherheitsfragebögen beantworten wir direkt. Fragen Sie uns nach dem Bericht eines Anbieters, und wir helfen Ihnen, ihn zu bekommen.

  • Vercel

    Anwendung, Funktionen, geplante Aufgaben

    ISO 27001:2022SOC 2 Type 2EU-U.S. DPF
  • Neon

    Datenbank, Konten, Anmeldung

    ISO 27001ISO 27701SOC 2 Type 1 und 2
  • Cloudflare

    Hochgeladene Dateien, DNS

    ISO 27001:2022ISO 27701:2019ISO 27018:2019SOC 2 Type II
  • Stripe

    Zahlungen und Rechnungen

    PCI DSS Level 1SOC 1 und SOC 2 Type II
  • OpenAI

    KI-Anfragen, standardmäßig

    ISO 27001:2022ISO 27701:2019ISO 42001:2023SOC 2 Type 2
  • Anthropic

    KI-Anfragen, bei Auswahl

    ISO 27001:2022ISO 42001:2023SOC 2 Type 1 und 2

Verschlüsselung

Wir fügen keine eigene zweite Verschlüsselungsebene hinzu, und eine Bring-your-own-key-Option gibt es nicht.

  • Bei der Übertragung

    Nichts wird unverschlüsselt übertragen, weder zu uns noch zwischen uns und einem Anbieter, und Ihr Browser erreicht die Anwendung über TLS 1.3. Browser werden angewiesen, einfaches HTTP jeweils zwei Jahre lang abzulehnen (HSTS, mit includeSubDomains), und unsere Content-Security-Policy verhindert, dass die Anwendung in die Seite eines anderen eingebettet wird.

  • Bei der Speicherung

    Neon, Cloudflare R2 und Vercel verschlüsseln die Daten, die sie für uns halten, auf dem Datenträger mit AES-256.

  • Dateien, die Sie hochladen

    Der Objektspeicher ist privat, ohne öffentliche Adresse, die man erraten oder weitergeben könnte. Wenn Sie eine Datei öffnen, prüft der Server, ob Sie dazu berechtigt sind, und signiert dann einen Link (S3 SigV4), der nach einigen Minuten nicht mehr funktioniert.

  • Passwörter und Token

    Ihr Passwort wird nur als Hashwert mit Salt gespeichert. MCP-Token werden als SHA-256-Hashwerte gespeichert, sodass eine Kopie unserer Datenbank kein funktionierendes Token enthält.

Wo die Einzelheiten stehen

Schicken Sie uns den Fragebogen.

Sie erhalten die Antworten schriftlich.

Frage stellen