AI-assistent
Geautomatiseerde antwoorden
Je chat met een AI-assistent, niet met Kevin. De antwoorden ontstaan automatisch — Kevin leest hier niet mee. Kevin direct bereiken
Zodra ik iets voor je bouw — chatbot, aanvraagautomatisering, website — ontstaan er gegevens. Hier liggen ze, hier zijn ze beveiligd. Zonder marketingpraat.
Gevoelige velden worden met AES-GCM versleuteld. Transportroutes zijn beveiligd via TLS; sleutels en toegangsrechten worden los van de toegang tot de applicatie beheerd.
De Duitse datacenters van Hetzner zijn gecertificeerd volgens ISO/IEC 27001; voor de clouddiensten is er een BSI C5 Type 2-testaat. Hetzner laat deze bewijzen in het betreffende auditproces regelmatig controleren.
Versleuteling is maar één bouwsteen. Rollen, tweefactorauthenticatie, apparaatbinding, logging en gescheiden back-ups beperken risico's ook als één beveiliging faalt.
Klinkt groot — dat is het ook. Maar: veiligheid is geen marketingterm, maar een verplichting. Hieronder laat ik je zien concreet, waar je gegevens staan, wie erbij kan, en wat er gebeurt als er toch iets misgaat.
Serverlocatie Neurenberg · Gegevensverwerking uitsluitend binnen de EU · Verwerkersovereenkomst conform artikel 28 AVG gesloten
Ik host de kernsystemen op eigen instanties bij Hetzner Online. De Duitse datacenters zijn ISO/IEC 27001 gecertificeerd; voor de clouddiensten is er een BSI C5 Typ 2-testaat. Welke gespecialiseerde diensten daarnaast worden ingebonden, staat in de privacyverklaring.
De kernsystemen — website, cockpit en database — draaien op Duitse Hetzner-locaties. Functies zoals AI, spraak, toestemmingsbeheer of bereikmeting kunnen gespecialiseerde verwerkers inschakelen en afhankelijk van de dienst doorgiften naar derde landen veroorzaken. Aanbieder, doel en rechtsgrondslag staan in de Privacyverklaring.
De Duitse datacenters van Hetzner zijn gecertificeerd volgens ISO/IEC 27001; voor de cloudservices is er een BSI C5 Type 2-testaat. De bewijzen worden in de betreffende auditprocedure regelmatig gecontroleerd.
Hoogbeveiligd hek met bescherming tegen overklimmen en ondergraven, dekkende videobewaking, gedocumenteerde toegangsmiddelen, aparte afsluitbare racks. 24/7 personeel ter plaatse.
Redundante stroomvoorziening met UPS en noodstroomaggregaten, redundante netwerkverbinding, vroegtijdige brandherkenning met aansluiting op een meldkamer, permanent actieve DDoS-detectie. Dagelijkse back-ups lopen automatisch.
Hetzner heeft een vaste functionaris voor gegevensbescherming (e-mail en telefoon staan vermeld). Bij een datalek word ik onverwijld op de hoogte gesteld, en dan jij. Netjes gedocumenteerd, betrouwbaar aantoonbaar.
Als onze samenwerking eindigt: gegevens worden AVG-conform gewist of de gegevensdragers worden fysiek vernietigd. Geen “wie-weet-waar-die-nog-rondslingeren”. Op verzoek krijg je een bevestiging.
Hetzner levert je het datacenter, de hardware, de stroom en het hek. Maar wat er op de servers draait loopt — dus de software die je gegevens verwerkt — dat ligt bij mij. Zodat je weet wat waarvan afhangt:
Zodra ik in opdracht van jou persoonsgegevens verwerk (klantvragen, adressen, telefoonnummers of gegevens die je chatbot of workflow verwerkt), ben jij de „verwerkingsverantwoordelijke” volgens de AVG en ik de „verwerker”. Voordat deze verwerking begint, sluiten we daarom een verwerkersovereenkomst (art. 28 AVG) — gratis, in tekstvorm en met de daadwerkelijk ingezette subverwerkers.
De verwerkersovereenkomst hoort in deze gevallen verplicht bij de projectvoorbereiding en wordt aangeleverd vóór de verwerking wordt vrijgegeven.