# Compliance & Trust bei fertig.ai

URL: https://fertig.ai/compliance/
Stand: 04.10.2026

> Wo Ihre Daten liegen, wer sie verarbeitet und wie wir sie schützen.


## Ihre Daten bleiben in der EU
- **EU-Hosting:** Alle Daten liegen in der EU, primär in Deutschland.
- **Subprozessoren in der EU:** Alle Subprozessoren betreiben ihre Server in der EU. Die vollständige Liste ist Teil des AV-Vertrags und auf Anfrage erhältlich.
- **Zertifizierte Rechenzentren:** Unsere Infrastruktur läuft in Rechenzentren, die nach ISO 27001 zertifiziert und nach BSI C5 Typ 2 testiert sind. Die ISO-27001-Zertifizierung von fertig.ai selbst läuft derzeit.
- **DSGVO-konform:** Wir verarbeiten Daten gemäß DSGVO und schließen standardmäßig einen AV-Vertrag nach Art. 28 ab.
- **EU AI Act orientiert:** Architektur und Prozesse sind am EU AI Act ausgerichtet. Die Dokumentation erhalten Sie auf Anfrage.
- **On-Premise auf Wunsch:** Für sensible Daten liefern wir die Plattform auf Wunsch als On-Premise-Installation.

## Unterlagen
Den AV-Vertrag, die Liste der Subprozessoren und weitere Nachweise erhalten Sie auf Anfrage. Schreiben Sie uns über https://fertig.ai/kontakt/.

## FAQ
### Wie bekomme ich den AV-Vertrag?

Der Standard-AV-Vertrag nach Art. 28 DSGVO liegt unterschriftsbereit vor und wird vor dem Produktivstart geschlossen. Für eigene Vertragsklauseln planen Sie bitte 1 bis 2 Wochen Vorlauf ein.

### Ist eine On-Premise-Installation möglich?

Ja. Für sensible Daten wie Patientendaten oder kommunale Anliegen installieren wir die Plattform auf Wunsch in Ihrem Rechenzentrum oder in einer privaten Cloud. Sprechen Sie uns früh an, denn die Einrichtung ist aufwendiger als bei der SaaS-Variante.

### Wo werden meine Daten gespeichert?

Alle Daten liegen in Rechenzentren in der EU, primär in Deutschland. Auch alle Subprozessoren betreiben ihre Server in der EU. Die vollständige Liste ist Teil des AV-Vertrags und auf Anfrage erhältlich.

### Wie lange werden Audio- und Transkriptdaten aufbewahrt?

Wir bewahren sie standardmäßig 30 Tage auf. Sie können die Frist pro Kundenkonto verkürzen, verlängern lässt sie sich nur, soweit Gesetz oder Vertrag es vorsehen.

### Welche Zertifizierungen gibt es?

Unsere Infrastruktur läuft in Rechenzentren, die nach ISO 27001 zertifiziert und nach BSI C5 Typ 2 testiert sind. Die ISO-27001-Zertifizierung von fertig.ai selbst läuft derzeit. Weitere Nachweise erhalten Sie auf Anfrage.

### Wer haftet bei einem Datenschutzvorfall?

Die Haftung regeln der AV-Vertrag und der Hauptvertrag. Im Ernstfall informieren wir Sie unverzüglich und unterstützen Sie bei den gesetzlichen Meldepflichten.

## Kontakt
Konkrete Frage? Schreiben Sie uns: hey@fertig.ai oder https://fertig.ai/kontakt/.