Vertrauen & Sicherheit

Wie AACsearch Kundendaten schützt: Verschlüsselung, Zugangskontrolle, Datenresidenz und Compliance-Zertifizierungen.

Sicherheit als Grundlage

AACsearch wurde mit Security by Default gebaut. Alle Maßnahmen, Zertifizierungen und Richtlinien sind hier dokumentiert.

SOC 2 Typ II (geplant)

Das SOC 2-Audit ist für Q4 2025 geplant. Bestehende Sicherheitskontrollen entsprechen dem SOC 2 Trust Services Criteria.

DSGVO

AACsearch ist als Datenverarbeiter tätig. Ein Auftragsverarbeitungsvertrag (DPA) ist im Enterprise-Plan verfügbar.

Verschlüsselung

Daten werden im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.3) verschlüsselt. Schlüssel werden in einem HSM verwaltet.

Datenresidenz

Wähle EU (Frankfurt) oder USA (Nord-Virginia) beim Anmelden. Keine gebietsübergreifende Replikation ohne Zustimmung.

Audit-Log

Jede Admin-Aktion — Index-Erstellung, Schlüsselausstellung, Mitglieder-Einladung — wird mit Akteur-Identität, Zeitstempel und Org-Kontext protokolliert.

Verantwortungsvolle Offenlegung

Sicherheitslücke gefunden? E-Mail an security@aacsearch.com. Wir befolgen einen 90-tägigen koordinierten Offenlegungszeitplan und nennen alle Melder.

Search OS in einem Abend starten

Erstellen Sie einen Index, fügen Sie Dokumente hinzu und verbinden Sie die Suche von Ihrer App. Free-Tier deckt ein Prototyp ab — Daten bleiben beim Upgrade erhalten.