Daten und Hosting
Anwendung, Datenbank und Dokumentenspeicher laufen auf Microsoft Azure in Sweden Central. Das Frontend läuft auf Vercel. Die KI-Verarbeitung erfolgt über Google Cloud Vertex AI in den Niederlanden. Die Liste der Auftragsverarbeiter nennt Standorte und mögliche Übermittlungen außerhalb des EWR je Dienst.
Dokumentenverarbeitung
Chainfill empfängt Dokumente, extrahiert Daten und prüft sie anhand Ihrer Konfiguration. Nach Freigabe oder über einen eingerichteten automatischen Export gelangen die Daten in Ihr TMS, ERP oder WMS. Bei einer Postfachanbindung vereinbaren wir den zu verarbeitenden Ordner.
Technischen Verarbeitungsablauf ansehenAufbewahrung und Löschung
Wir speichern Dokumente, E-Mail-Inhalte, Extraktionsergebnisse und den Verarbeitungsverlauf für die Dienstleistung und nachträgliche Prüfungen. Ein Export löscht diese Daten nicht automatisch. Sie können die Löschung anfordern. Bei Vertragsende wählen Kunden zwischen Rückgabe und Löschung, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Die Vereinbarung zur Auftragsverarbeitung und die Datenschutzerklärung regeln die Einzelheiten.
DatenschutzpolitikZugriff, Trennung und Verschlüsselung
Der Zugriff auf Kundendaten ist an das Unternehmen und die Berechtigungen des Benutzers gebunden.
Trennung zwischen Kunden
Kundendaten sind innerhalb gemeinsam genutzter Infrastruktur logisch getrennt. Autorisierung und unternehmensbezogene Zugriffskontrollen begrenzen, welche Daten ein Benutzer abrufen kann.
Anmeldung und Berechtigungen
Konten werden auf Einladung mit rollenbasierten Berechtigungen angelegt. Jeder Benutzer kann die Multi-Faktor-Authentifizierung aktivieren. Single Sign-On ist eine Enterprise-Option; dabei gelten die Anmelderegeln Ihres Identitätsanbieters.
Verschlüsselung
Gespeicherte Daten werden mit AES-256 verschlüsselt. Die Übertragung erfolgt verschlüsselt über HTTPS.
Audit-Protokollierung
Wichtige Änderungen an Dokumenten, Workflows, Einstellungen und Berechtigungen werden mit Benutzer und Zeitpunkt protokolliert. Verarbeitungs- und Exportverläufe unterstützen Prüfungen und Fehleranalysen.
Sicherheitsprüfungen und Zertifizierung
Änderungen durchlaufen Code-Reviews und automatisierte Tests. Wir setzen automatisierte Sicherheitsprüfungen ein und beauftragen externe Tests der Plattform.
ISO 27001
Veröffentlichter Stand vom 3. August 2026: im Zertifizierungsverfahren, noch nicht zertifiziert. Der Umfang umfasst Entwicklung, Betrieb und Support der Chainfill-Plattform. Fragen Sie uns nach dem aktuellen Stand und verfügbaren Nachweisen.
Externer Penetrationstest
WYKYK hat den externen Penetrationstest abgeschlossen. Alle Feststellungen aus diesem Test wurden behoben. Der Bericht ist auf Anfrage erhältlich.
Über WYKYKVerfügbarkeit und Vorfallbearbeitung
Das SLA und die Vereinbarung zur Auftragsverarbeitung regeln Verfügbarkeit, Support und die Meldung von Datenschutzverletzungen.
- Verfügbarkeit
- Das SLA legt eine monatliche Zielverfügbarkeit von 99,5 % nach der vereinbarten Messmethode fest. Es regelt auch die Bedingungen für Servicegutschriften.
- Support
- Das Servicefenster gilt montags bis freitags von 09:00 bis 18:00 Uhr niederländischer Zeit, ausgenommen gesetzlich anerkannte Feiertage. Das SLA beschreibt Prioritäten und Reaktionszeiten.
- Meldung von Datenschutzverletzungen
- Wir melden eine Datenschutzverletzung nach Bekanntwerden ohne unangemessene Verzögerung, möglichst innerhalb von 24 Stunden, wie in der Vereinbarung zur Auftragsverarbeitung festgelegt. Die Meldung enthält verfügbare Informationen und einen Ansprechpartner.
- Backups und Wiederherstellung
- Backups werden verschlüsselt und getrennt von der Produktionsumgebung gespeichert. Eine Wiederherstellung zu einem früheren Zeitpunkt ist möglich. Beim Onboarding stimmen wir ein Ausfallszenario für Ihre Dokumentenverarbeitung auf Ihr TMS oder WMS und Ihre Volumina ab.
- Vertragsende und Datenportabilität
- Bei Vertragsende können Sie die Rückgabe oder Löschung Ihrer Daten wählen, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Der Export ist in XML, JSON, CSV und Excel möglich.
NIS2-Lieferantenbewertung
Bewerten Sie Chainfill als Lieferanten im Rahmen von NIS2? Fordern Sie unseren ausgefüllten Sicherheitsfragebogen, die technische Übersicht und den NIS2-Lieferantenanhang an. Der Anhang beschreibt Meldefristen, Sicherheitsvereinbarungen sowie Audit- und Nachweisrechte.
KI und Ihre Daten
Erfahren Sie, wie unternehmensbezogener Kontext, Modelltraining, menschliche Prüfung und automatischer Export gehandhabt werden.
Fragen zur Sicherheit
Kontaktieren Sie uns bei Fragen zur Sicherheit von Chainfill oder für ergänzende Nachweise.