Vertrauen braucht konkrete Angaben.

Kunden-Workspaces laufen auf Servern in Deutschland, die KI in der EU. Die öffentliche Demo nutzt fiktive Daten. Das ist heute umgesetzt.

Heute umgesetzt

Alle Verbindungen sind per TLS verschlüsselt. Gespeicherte Daten liegen auf einem verschlüsselten Datenträger (LUKS2, AES-XTS, 512-Bit-Schlüssel); Zugangsdaten verbundener Kanäle und Shops sind zusätzlich verschlüsselt (AES-256-GCM).
Verschlüsselte Backups jede Nacht auf einen getrennten Hetzner-Speicher in Deutschland, Aufbewahrung 30 Tage; der Schlüssel zum Entschlüsseln liegt nicht auf dem Server. Wiederherstellungen werden getestet.
Ein Zugriffsprotokoll hält fest, wer Daten eines Kunden geöffnet, heruntergeladen oder gelöscht hat; Inhaber sehen es im Dashboard. Aufbewahrung 12 Monate.
Gespräche werden nach der von Ihnen eingestellten Frist automatisch gelöscht (Standard 12 Monate); einzelne Kunden lassen sich jederzeit mit allen Daten löschen.
KI-Antworten sind für Ihre Kunden gekennzeichnet (KI-Verordnung der EU, Art. 50). Ihr Team kann jedes Gespräch übernehmen.
Passwörter werden als argon2-Hash gespeichert; Serverzugang haben nur zwei Personen per SSH-Schlüssel. Die öffentliche Demo läuft mit fiktiven Daten und ohne externe Analyse.

Verarbeitungskette

Die vollständige Liste mit Anschriften steht in der Liste der Unterauftragsverarbeiter. Liste der Unterauftragsverarbeiter

Zweck	Anbieter	Speicherort	Verarbeitungsort	Drittlandübermittlung
Anwendung, Datenbank, Dateien	Hetzner Online GmbH	Deutschland	Deutschland	nein
Verschlüsselte Backups	Hetzner Online GmbH (Storage Box)	Deutschland	Deutschland	nein
KI-Antworten, Sprach- und Bilderkennung	Mistral AI SAS	keine Speicherung	EU	nein
Unsere eigene E-Mail	IONOS SE	Deutschland	Deutschland	nein
Zahlungen	Stripe Payments Europe, Ltd.	EU	EU	möglich, Data Privacy Framework / SCC

Verträge und Maßnahmen

Sicherheitsvorfälle: Wir informieren betroffene Kunden unverzüglich, möglichst innerhalb von 48 Stunden, nach einer schriftlichen Richtlinie zur Reaktion auf Vorfälle. Sicherheitsprobleme melden Sie an info@halvista.com mit dem Betreff „Security“.

Frage stellen

Rechtsträger und Anschrift

A & D Media und Data GbR
Hedwig-Porschütz-Straße 30, 10557 Berlin, Deutschland
USt-IdNr. DE460408636
Vertreten durch die Gesellschafter Anastasiia Pylypenko und Denys Drobotov

Es werden keine Zertifizierungszeichen beansprucht.

Stand geprüft am 26. Oktober 2026