Mandantentrennung
PostgreSQL RLS, Werkstatt-/Händler-Scoping und automatisierte pgTAP-Tests.
Trust Center
Sicherheit, Datenschutz und Datenkontrolle
Sachlicher Stand der PartnAir-Implementierung und -Tests. Diese Angaben sind weder ein Nachweis des Produktionsbetriebs noch ein Penetrationstest oder eine unabhängige Zertifizierung.
Technische Kontrollen
Zugriff und Secrets
Minimale Rechte, gehashte API-Schlüssel und ERP-Secrets in Vault ohne Klartextausgabe.
API und Ereignisse
Scopes, Rate Limiting, Idempotenz, HMAC-Signaturen, Retries und Dead-Letter-Behandlung im Code getestet.
Nachvollziehbarkeit
Änderungsaudit, ERP-Korrelation und Logs, die Credentials und sensible Payloads ausschließen sollen.
Resilienz
Timeouts, begrenzte Retries, Circuit Breaker, Cache mit Aktualitätsstatus und manueller Fallback.
Reversibilität
Export, Sperrung und Trennung sind implementiert. Das Verfahren zur Mandantenlöschung muss vor Produktion noch in einer Umgebung abgenommen werden.
Prüfung und Compliance
DPA / DSGVOVorbereitet · Prüfung erforderlich
Verzeichnis der VerarbeitungstätigkeitenVorbereitet · Prüfung erforderlich
Automatisierte RLS-IsolationstestsImplementiert und getestet
Unabhängiger PenetrationstestExterne Prüfung erforderlich
ISO 27001 / SOC 2Externe Prüfung erforderlich
Datenlebenszyklus
- 1. Datenminimierung. Für den Dienst und die Weisungen des Kunden erforderliche Daten.
- 2. Getrennte Verarbeitung. Mandantentrennung, geregelte Anbieter und menschliche Freigabe vertraglicher Handlungen.
- 3. Gesteuerte Aufbewahrung. Caches und technische Logs haben konfigurierte Fristen; deren Ausführung muss in Produktion überwacht werden.
- 4. Rückgabe und Löschung. Der Exportweg ist implementiert; die Mandantenlöschung erfordert noch eine betriebliche Abnahme und die Beachtung gesetzlicher Pflichten.
Unterauftragsverarbeiter
Die vertragliche Liste und Transfergarantien stehen im DPA-Entwurf. Diese Ansicht zeigt die aktuell deklarierte Liste.
| Anbieter | Zweck | Standort | Deklarierte Garantie |
|---|---|---|---|
| Vercel Inc. | Hosting der Website und Webanwendungen | USA / EU (Edge) | EU-Standardvertragsklauseln |
| Supabase Inc. | Datenbank, Authentifizierung und Dateispeicherung | Europäische Union (Frankfurt) | Hosting innerhalb der Europäischen Union |
| OpenRouter, Inc. | Weiterleitung von Anfragen an KI-Modelle (Inferenz) | USA | EU-Standardvertragsklauseln |
| Google (Gemini API) | Generative KI- und Bildmodelle (Analyse von Teilefotos) | Europäische Union / USA | EU-Standardvertragsklauseln |
| Resend, Inc. | Versand transaktionaler E-Mails | USA | EU-Standardvertragsklauseln |
| Stripe Payments Europe, Ltd. | Abwicklung von Abonnementzahlungen | Europäische Union (Irland) | Hosting innerhalb der Europäischen Union |
Dokumentation zuletzt aktualisiert: 15. Juli 2026 · privacy@partn-air.com
Gesteuerte Autonomie
Der Agent bereitet vor. Die verantwortliche Person entscheidet.
Autonomie folgt Ihren Regeln, Rechten und dem Risiko jeder Aktion.
PartnAir kann
Ihr Team bestätigt
01Anfrage strukturieren und Kontext ergänzen
Mehrdeutige oder fehlende Angaben
02Autorisierte Quellen durchsuchen
Sensible oder unbelegte Substitution
03Angebot oder Auftrag vorbereiten
Preis außerhalb der Regeln oder Zusage
04Abweichung erkennen und Nachweise sammeln
Endgültige Reklamationslösung