Region bei der Anmeldung
Sie wählen die Speicherregion beim Anlegen des Arbeitsbereichs — Verarbeitung und Ruhezustand halten sich daran.
// lösungen / eu-datenresidenz
Ein Ticketsystem, das Ihre Daten in der EU behält
Die Datenspeicherung in der EU ist die erste Frage, die europäische Einkäufer zu einem Supportwerkzeug stellen — aus gutem Grund: Tickets gehören zu den sensibelsten Datensätzen eines Unternehmens. Eine einzige Warteschlange kann Beschäftigtennamen, Kundenbeschwerden, interne Systemdetails und Screenshots enthalten, die nie für fremde Augen gedacht waren. Wo diese Daten liegen und wer darauf zugreifen kann, ist eine DSGVO-Frage, bevor es eine Produktfrage ist.
FlowTux beantwortet sie bei der Anmeldung. Sie wählen Ihre Speicherregion, und Ticketdaten und Backups bleiben darin. Ein Auftragsverarbeitungsvertrag (AVV) deckt Ihre Pflichten nach Art. 28 DSGVO ab, alles ist bei der Übertragung und im Ruhezustand verschlüsselt, und jede automatisierte Aktion von Tux AI wird protokolliert und ist zurechenbar.
flowtux — cloud status
Your infrastructure to runnone
Hostingfully managed — nothing to install
Accessbrowser, Slack, WhatsApp, email — any device
Data regionpinned at signup · encrypted at rest
Updatesshipped weekly, zero downtime for you
Backupsautomatic, within your region boundary
status: operationalyou never patch a server again
Region einmal wählen, bei der Anmeldung
Die Region ist eine Entscheidung, die Sie einmal treffen — beim Anlegen des Arbeitsbereichs — und sie gilt für die Verarbeitung ebenso wie für die Speicherung im Ruhezustand. Ticketdaten und die daraus erzeugten Backups bleiben innerhalb der gewählten regionalen Grenze. Backups sind der Punkt, den Teams zu fragen vergessen, und der Punkt, den Prüfer zuerst ansprechen.
Besonders relevant wird das bei einem KI-gestützten Werkzeug. Automatische Triage bedeutet, dass Ticketinhalte verarbeitet und nicht nur abgelegt werden. „Wo liegen die Daten“ ist damit nur die halbe Frage. Auch die Verarbeitung bleibt in der Region.
DSGVO-Pflichten vertraglich abgedeckt
Eine EU-Region zu wählen ist notwendig, aber nicht hinreichend. Nach der DSGVO sind Sie Verantwortlicher und Ihr Ticketanbieter ist Auftragsverarbeiter, und Art. 28 DSGVO verlangt, dass dieses Verhältnis vertraglich geregelt ist — nicht über eine Marketingseite. FlowTux stellt einen Auftragsverarbeitungsvertrag (AVV) bereit, der Umfang, Unterauftragsverarbeiter, technische und organisatorische Maßnahmen sowie Löschung regelt, mit Standardvertragsklauseln, wo ein Übermittlungsmechanismus erforderlich ist.
Unsere Unterauftragsverarbeiter werden offengelegt statt versteckt. Wenn eine Anfrage aus einem konkreten, offengelegten Grund eine Grenze überschreiten muss, geschieht das über einen anerkannten Übermittlungsmechanismus und nicht stillschweigend.
Wonach Prüfer tatsächlich fragen
Eine Prüfung endet selten beim Namen der Region. Die wiederkehrenden Fragen lauten: Wer hat auf einen Datensatz zugegriffen, was haben automatisierte Systeme damit gemacht, und können Sie die Löschung nachweisen. FlowTux führt zu jeder Aktion einen Prüfpfad — ob durch Menschen oder Automatik — und jede Korrektur, die Tux AI ausführt, ist vorab freigegeben, richtet sich gegen ein benanntes Ziel und wird mit ihrem Ergebnis protokolliert.
Genau daran scheitern KI-Werkzeuge üblicherweise. Eine automatisierte Aktion, die sich im Nachhinein niemand rekonstruieren kann, ist eine Beanstandung mit Anlauf. Deshalb läuft nichts, was Sie nicht ausdrücklich erlaubt haben.
Datenresidenz ist nicht dasselbe wie Datensouveränität
Hier lohnt Genauigkeit, weil Anbieter das gern verwischen. Datenresidenz heißt, dass Daten physisch in einer gewählten Region liegen. Datensouveränität ist die stärkere Aussage: dass keine ausländische Rechtsordnung Zugriff erzwingen kann, unabhängig davon, wo die Bytes liegen. Datenresidenz plus Standardvertragsklauseln und AVV erfüllt die Anforderungen der großen Mehrheit europäischer Einkäufer, einschließlich der meisten Vergabeverfahren der öffentlichen Hand.
Wenn Ihre Vorgabe volle Datensouveränität ist — eine bestimmte nationale Cloud oder eine rechtliche Garantie gegen ausländischen Zugriff — sagen Sie es während der Evaluierung und nicht danach. Das ist eine andere Architektur, und Sie haben eine klare Antwort vorab verdient statt einer Entdeckung im dritten Monat.
Das bekommen Sie
Backups bleiben in der Region
Backups erben die Grenze, nicht nur der primäre Speicher. Der Punkt, den Prüfer zuerst kontrollieren.
AVV nach Art. 28 DSGVO
Ein Auftragsverarbeitungsvertrag zu Umfang, Sicherheitsmaßnahmen, Unterauftragsverarbeitern und Löschung.
Offengelegte Unterauftragsverarbeiter
Wer sonst Ihre Daten berührt, ist veröffentlicht und nicht in einer Fußnote vergraben.
Durchgehend verschlüsselt
Bei der Übertragung und im Ruhezustand, einschließlich der Backups innerhalb der regionalen Grenze.
Prüfbare Automatisierung
Jede automatisierte Aktion ist vorab freigegeben und wird mit ihrem Ergebnis protokolliert.
Ticketing mit EU-Datenspeicherung einrichten
- 1.Arbeitsbereich anlegen und EU-Speicherregion wählen (14 Tage kostenlos testen).
- 2.Den AVV anfordern und die offengelegte Liste der Unterauftragsverarbeiter mit Ihrem Datenschutzbeauftragten oder Ihrer Rechtsabteilung durchgehen.
- 3.Support-Adresse, Slack und Portal auf FlowTux umleiten.
- 4.Die Liste der Aktionen freigeben, die FlowTux unbeaufsichtigt ausführen darf — eng anfangen.
- 5.Das Protokoll exportieren und prüfen, ob der Prüfpfad Ihre Aufbewahrungs- und Berichtsanforderungen erfüllt.
Passend dazu
Häufige Fragen
Ist FlowTux DSGVO-konform?
DSGVO-Konformität ergibt sich daraus, wie Sie arbeiten, und ist kein Siegel, das ein Anbieter überreichen kann. FlowTux liefert aber, was Sie für Ihre Seite brauchen: eine EU-Speicherregion, einen Auftragsverarbeitungsvertrag (AVV) für die Pflichten nach Art. 28 DSGVO, offengelegte Unterauftragsverarbeiter, Verschlüsselung bei der Übertragung und im Ruhezustand, Protokolle zu jeder Aktion und Standardvertragsklauseln, wo ein Übermittlungsmechanismus erforderlich ist.
Kann ich wählen, wo FlowTux meine Ticketdaten speichert?
Ja. Sie wählen Ihre Speicherregion beim Anlegen des Arbeitsbereichs, und Ticketdaten und Backups bleiben innerhalb dieser regionalen Grenze — sowohl für die Verarbeitung als auch für die Speicherung im Ruhezustand.
Verlassen meine Ticketdaten für die KI-Verarbeitung die EU?
Die Verarbeitung hält sich an die von Ihnen gewählte Region, die KI-Triage bewegt Ihre Tickets also nicht aus ihr heraus. Wo ein konkreter, offengelegter Unterauftragsverarbeiter eine Übermittlung erfordert, läuft diese über einen anerkannten Mechanismus wie die Standardvertragsklauseln — im AVV benannt statt stillschweigend vorausgesetzt.
Bieten Sie einen Auftragsverarbeitungsvertrag (AVV) an?
Ja. Der AVV regelt den Verarbeitungsumfang, die technischen und organisatorischen Maßnahmen, Unterauftragsverarbeiter, die Löschung und die Übermittlungsmechanismen für den Fall, dass Daten eine Grenze überschreiten müssen. Sie finden ihn auf der AVV-Seite oder fordern während des Tests ein gegengezeichnetes Exemplar an.
Ist Datenresidenz dasselbe wie Datensouveränität?
Nein. Datenresidenz heißt, dass Ihre Daten physisch in einer von Ihnen gewählten Region liegen. Datensouveränität ist die stärkere Aussage — dass keine ausländische Rechtsordnung Zugriff erzwingen kann, unabhängig vom Speicherort. FlowTux bietet Datenresidenz mit AVV und Standardvertragsklauseln, was die meisten europäischen Anforderungen abdeckt. Wenn Ihre Vorgabe volle Datensouveränität auf einer bestimmten nationalen Cloud ist, sprechen Sie das während der Evaluierung an.
Bereit, nicht länger
Feuerwehr zu spielen?
14 Tage kostenlos testen. Jedes Team startet noch am selben Tag.
Keine Kreditkarte. Kein Vertriebsgespräch. Kein Implementierungsberater.
Keine Kreditkarte. Kein Vertriebsgespräch. Kein Implementierungspartner. Kein Blabla.