Trust center
Sicherheit und Compliance
Alles, wonach Ihr Anwalt, Ihr Datenschutzbeauftragter oder Ihre Geschäftsführung fragen wird — auf einer Seite. Schicken Sie ihnen den Link und bauen Sie weiter an Ihrem Produkt.
Datenschutz in der Architektur, nicht in Absichtserklärungen
Bilder werden nie gespeichert
Das übermittelte Bild verarbeiten wir ausschließlich im Arbeitsspeicher für die Dauer der Inferenz und löschen es unmittelbar danach. Auf der Festplatte landet es nie. Protokolliert werden nur Metadaten: Zeit, Ergebnis, Dateigröße — daraus lässt sich das Bild nicht rekonstruieren.
Die Daten bleiben in der EU
Die gesamte Verarbeitungsinfrastruktur läuft in der Europäischen Union. Keine Übermittlung in Drittländer — Sie brauchen weder Vertragsklauseln noch Transfer-Folgenabschätzungen, weil es schlicht keine Übermittlung gibt.
Self-Hosting: Die Daten gehen gar nicht erst hinaus
Für sensible Branchen und harte Anforderungen: Unser Container läuft in Ihrer Infrastruktur, und das Bild verlässt sie nie. Sprechen wir →
DSGVO
Klare Rollenverteilung
Wenn wir Bilder in Ihrem Auftrag verarbeiten, handeln wir als Auftragsverarbeiter — Sie bleiben Verantwortlicher für die Daten Ihrer Nutzer. Für die Daten Ihres Kontos und Ihrer Abrechnung sind wir der Verantwortliche.
AVV serienmäßig
Den Auftragsverarbeitungsvertrag schließen Sie mit uns sofort — auf Deutsch, ohne halbjährige Verhandlungen. Die Vorlage finden Sie im Rechtsbereich, und ihre Annahme ist Teil der Registrierung.
Datenminimierung
Wir speichern nur, was für den Betrieb des Dienstes und die Abrechnung nötig ist: E-Mail, Rechnungsdaten und Metadaten zur API-Nutzung. Kein Werbe-Tracking, kein Verkauf von Daten an irgendwen.
Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch — wir bearbeiten sie nach DSGVO und helfen Ihnen, diese Rechte gegenüber Ihren Nutzern zu erfüllen. Details in der Datenschutzerklärung.
DSA — Sorgfalt, die sich nachweisen lässt
Unveränderliches Audit-Log
Jede Moderationsentscheidung landet in einem hash-verketteten Log — es lässt sich weder heimlich ändern noch leeren. Fragt eine Aufsichtsbehörde oder ein Gericht „was, wann und warum”, haben Sie die Antwort parat.
Der Mensch in der Schleife
Grenzfälle landen in der Human-in-the-Loop-Warteschlange, und die Entscheidungen des Moderators werden aufgezeichnet. Der DSA erwartet nachvollziehbare Entscheidungen — genau das bekommen Sie.
Meldemechanismus
Reaktive Ebene: Nutzermeldungen (/v1/report) eskalieren Inhalte zur erneuten Bewertung. Ihre Pflicht, auf Meldungen zu reagieren, deckt ein einziger Endpunkt ab.
modwall ist ein unterstützendes Werkzeug — es „erledigt die Compliance” nicht für Sie und trifft keine endgültigen Entscheidungen an Ihrer Stelle. Es gibt Ihnen aber die Prozesse und Nachweise, die der DSA vom Betreiber einer Plattform erwartet.
Technische Sicherheit
- Übertragung ausschließlich über HTTPS/TLS.
- API-Schlüssel werden als Hash gespeichert — den vollständigen Schlüssel sehen Sie nur einmal, bei der Erstellung.
- Öffentliche Widget-Schlüssel sind auf eine Liste zugelassener Domains beschränkt (Origin-Prüfung).
- Webhooks werden mit HMAC signiert (
X-Modwall-Signature) — Sie wissen, dass sie von uns stammen. - Trennung der Schlüsselrollen: Server-Schlüssel (geheim) vs. Widget-Schlüssel (öffentlich).
- Die Zahlungen wickelt der lizenzierte Anbieter Stripe ab — Kartendaten fassen wir nicht an.
Die Grenzen des Dienstes — wir benennen sie offen
Erkennungsumfang bei Bildern: NSFW (Nacktheit / Inhalte für Erwachsene), Waffen sowie Gewalt/Gore (Beta) — jede Kategorie aktiviert der Kunde bewusst, je Profil. Beleidigende Gesten oder Symbole erkennen wir nicht. Das Textmodell bewertet die Toxizität einer Äußerung. Ein Score ist eine Wahrscheinlichkeitseinschätzung, kein Urteil — die endgültige Entscheidung und die Verantwortung für die Inhalte bleiben beim Kunden.
CSAM-Material liegt außerhalb des Leistungsumfangs — das ist ein eigenes, reguliertes Ökosystem auf Basis von Hash-Matching und Meldepflichten. Ehrliche Grenzen gehören ebenfalls zur Compliance.
Dokumente: AGB · Datenschutzerklärung · Auftragsverarbeitungsvertrag (AVV)
Fragen von Ihrem Anwalt oder Datenschutzbeauftragten?
Wir antworten konkret und auf Deutsch. Und wenn die Anforderung lautet „die Daten verlassen unsere Infrastruktur nicht” — dafür gibt es Self-Hosting.
Schreiben Sie uns Kostenloses Konto erstellen