Sicherheit bei Alchemyst
Die Sicherheit Ihrer Forschungsdaten hat für uns oberste Priorität. So schützen wir sie.
Verschlüsselung bei Übertragung und Speicherung
Alle Daten werden bei der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256 verschlüsselt. Ihre Forschungsdaten und hochgeladenen Dokumente sind durchgängig geschützt.
Mandantentrennung
Die Daten jeder Organisation werden in einer logisch isolierten Umgebung gespeichert. Mandantenübergreifender Datenzugriff oder -austausch ist unter keinen Umständen möglich.
DSGVO-konform
Alchemyst ist darauf ausgelegt, die DSGVO-Konformität für Nutzer in Europa zu unterstützen. Ein Auftragsverarbeitungsvertrag (AVV) ist in den Tarifen Professional und Enterprise verfügbar.
Dokumentenisolierung
Dateien, die Sie für die Studienanalyse oder als Firmendokumente hochladen, werden in isolierten Umgebungen verarbeitet. Ihre proprietären Rezepturen verlassen nie den Datenspeicher Ihres Mandanten.
Zugriffskontrollen
Rollenbasierter Zugriff mit Supabase Auth. Sitzungstoken sind kurzlebig. Enterprise-Kunden können SSO und eigene Zugriffsrichtlinien konfigurieren.
Auftragsverarbeitungsvertrag
Ein formeller AVV steht allen Professional- und Enterprise-Kunden standardmäßig zur Verfügung. Schreiben Sie uns an contact@alchemyst.one, um Ihren AVV anzufordern.
Infrastruktur und Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher | EU / USA |
| Google Analytics | Anonymisierte Website-Analyse | USA |
| Microsoft Clarity | Anonymisierte Sitzungsanalyse | USA |
| Stripe | Zahlungsabwicklung (Alchemyst speichert keine Kartendaten) | USA / EU |
Um einen Auftragsverarbeitungsvertrag anzufordern, ein Sicherheitsproblem zu melden oder Fragen zu unseren Sicherheitspraktiken zu stellen, schreiben Sie uns an contact@alchemyst.one.