Vertrauen & Compliance

Ihre Daten: geschützt und unter Ihrer Kontrolle

QRM ist für Organisationen gemacht, die Sicherheit ernst nehmen. Betreiben Sie es dort, wo Ihre Daten liegen müssen, mit Schutz auf Enterprise-Niveau auf jeder Ebene.

  • SOC 2-bereit
  • ISO 27001-bereit
  • In jeder Region einsetzbar
  • Kein Training mit Ihren Daten

Zuletzt geprüft: 26. Oktober 2026

Auf dieser Seite
  1. Überall bereitstellen
  2. Sicherheit auf jeder Ebene
  3. KI, der Sie vertrauen können
  4. Compliance
  5. Sicherheitskontakt
  6. Verantwortungsvolle Offenlegung
  7. Häufige Fragen

Überall bereitstellen

Ihre Daten liegen dort, wo Sie es entscheiden.

Betreiben Sie QRM in Ihrem eigenen Cloud-Konto bei Amazon Web Services, Google Cloud, Microsoft Azure oder Oracle Cloud, in jeder Region Ihrer Wahl. Oder betreiben Sie es in Ihrem eigenen Rechenzentrum. Ihre Daten bleiben an dem Standort, den Sie wählen.

Ihre Cloud

Eine dedizierte QRM-Bereitstellung in Ihrem eigenen Cloud-Konto, in der Region Ihrer Wahl.

Ihr Rechenzentrum

QRM auf Ihren eigenen Servern, geschützt durch Ihre eigenen physischen und netzwerkseitigen Kontrollen.

QRM Cloud

Vollständig verwaltete Arbeitsbereiche unter yourteam.qais.app, in wenigen Minuten einsatzbereit.

  • Amazon Web Services
  • Google Cloud
  • Microsoft Azure
  • Oracle Cloud

Jede Enterprise-Bereitstellung ist exklusiv einem einzigen Kunden vorbehalten.

Alle Bereitstellungsoptionen im Detail

Sicherheit auf jeder Ebene

Durchgängige Verschlüsselung

Daten werden bei der Übertragung mit TLS 1.2+ verschlüsselt, sensible Daten im Ruhezustand mit AES-256.

Zugriffskontrollen auf Enterprise-Niveau

Single Sign-On, Multi-Faktor-Authentifizierung, rollenbasierter Zugriff und Audit-Protokollierung, verwaltet von Ihren Administratoren.

Mandantentrennung

Die Daten jedes Arbeitsbereichs werden von denen aller anderen Kunden getrennt gehalten, und jede Anfrage ist auf ihren eigenen Arbeitsbereich beschränkt.

Ausfallsichere Backups

Kontinuierliche, verschlüsselte, externe Backups mit Point-in-Time-Wiederherstellung halten Ihre Daten sicher und wiederherstellbar.

KI, der Sie vertrauen können

Kein Training mit Ihren Daten

Ihre Daten werden niemals zum Training von KI-Modellen verwendet.

Agenten folgen Ihren Regeln

KI-Agenten handeln nur mit den Berechtigungen, die Ihre Mitarbeitenden haben. Jede Aktion wird protokolliert, und Senden, Veröffentlichen oder Ausgaben warten stets auf die Freigabe durch einen Menschen.

Sie behalten die Kontrolle

KI bleibt innerhalb Ihres Arbeitsbereichs, und Sie entscheiden, welche KI-Funktionen aktiviert sind.

Compliance

QRM ist SOC 2-bereit und ISO 27001-bereit und läuft auf Infrastruktur von Anbietern, die nach ISO 27001 und SOC 2 zertifiziert sind.

SOC 2-bereitKontrollen nach den SOC 2 Trust Services Criteria.
ISO 27001-bereitSicherheitsprogramm nach ISO/IEC 27001.

Zertifizierungen der Infrastruktur

Eine aktuelle Liste der Unterauftragsverarbeiter erhalten Kunden auf Anfrage unter NDA.

Sicherheitskontakt

Fragen zu Sicherheit, Fragebögen oder Dokumentation? Schreiben Sie an support@qais.app.

Ansprechpartner für Sicherheit

Blane Steckline

Verantwortungsvolle Offenlegung

Sie haben eine Schwachstelle gefunden? Wir möchten davon erfahren.

Schreiben Sie an support@qais.app mit "Security" im Betreff und beschreiben Sie die Schritte zur Reproduktion.

Bitte

  • Testen Sie nur einen Arbeitsbereich, der Ihnen gehört oder den Sie testen dürfen.
  • Greifen Sie niemals auf Daten anderer zu, und ändern oder löschen Sie diese nicht.
  • Keine Denial-of-Service-Angriffe, kein Social Engineering und keine physischen Angriffe.
  • Geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie es veröffentlichen.

Im Gegenzug

  • Wir bestätigen Ihre Meldung und halten Sie auf dem Laufenden.
  • Auf Wunsch nennen wir Ihren Namen, sobald die Korrektur veröffentlicht ist.
  • Wir ergreifen keine rechtlichen Schritte gegen Forschung in gutem Glauben, die diese Regeln einhält.

Häufige Fragen

Können wir wählen, wo unsere Daten gespeichert werden?

Ja. Betreiben Sie QRM in Ihrem eigenen Cloud-Konto, in jeder Region Ihrer Wahl, oder in Ihrem eigenen Rechenzentrum.

Wie ist der Compliance-Status von QRM?

QRM ist SOC 2-bereit und ISO 27001-bereit und läuft auf Infrastruktur von Anbietern, die nach ISO 27001 und SOC 2 zertifiziert sind.

Werden unsere Daten zum Training von KI verwendet?

Nein. Ihre Daten werden niemals zum Training von KI-Modellen verwendet.

Was passiert mit unseren Daten, wenn wir kündigen?

Administratoren können die Daten des Arbeitsbereichs exportieren, und Kontoinhaber können die Löschung beantragen.

Können Sie unseren Sicherheitsfragebogen ausfüllen?

Ja. Senden Sie ihn an support@qais.app.

Fragen vor dem Kauf?

Unser Sicherheitsteam hilft Ihnen gerne weiter.

Sicherheitsteam kontaktieren