SICHERHEIT

Die Arbeit in Ihrem studio gehört Ihnen allein.

Crew Studio ist für Solopreneure gemacht, deren Stimme, Entwürfe und Strategie das Kernvermögen bilden. So behandeln wir sie.

Verschlüsselung

Studios, Briefings, Memory und Studio-DNA sind alle verschlüsselt in der EU-gehosteten Supabase gespeichert. Entschlüsselungsschlüssel liegen in Vercel KV, vierteljährlich rotiert. Wir teilen nichts davon mit irgendjemandem, auch nicht mit Anthropic zum Modelltraining.

Wir trainieren nie mit deinen Daten

Alle Claude-API-Aufrufe erfolgen mit aktiviertem No-Training-Flag. Anthropic verarbeitet Ihre Briefings, um Antworten zu generieren, speichert sie aber niemals zur Modellverbesserung. Gleiches gilt für ElevenLabs (Stimme) und Replicate (Avatare).

DSGVO und EU-Hosting

Supabase EU-Region für die Datenbank. Vercel EU Edge für die Web-Ebene. Ihre Daten verbleiben physisch in der Europäischen Union unter DSGVO-Hoheit.

Audit-Trail, standardmäßig an

Jede Aktion eines Spezialisten wird protokolliert. Jeder einberufene Round Table, jedes verarbeitete Briefing, jeder Integrationsaufruf. Sie können die Geschichte Ihres studios nachvollziehen. Wir können sie nachvollziehen, falls Sie forensische Klarheit wünschen.

Export und Löschung

Exportieren Sie jederzeit alles als JSON. Löschen Sie ein studio. Dessen DNA, crew, Memory und Integrationen werden innerhalb einer Stunde aus der Live-DB und innerhalb von 30 Tagen aus Backups entfernt. Wir behalten keine Geisterkopien.

Offen über unseren Stack

Wir nutzen Claude (Anthropic), ElevenLabs, FLUX via Replicate, Supabase EU, Vercel EU, PostHog EU für Analytik, Stripe für Abrechnung, Resend für Transaktionsmails und abstrahierte Integrationsanbieter. Keine nicht offengelegten Subprozessoren. Vollständige Liste auf Anfrage verfügbar.

Was wir noch nicht tun

Crew Studio hat heute weder eine SOC-2- noch eine ISO-27001-Zertifizierung und bietet weder SSO noch SAML. Die vollständige Liste der Auftragsverarbeiter geht auf Anfrage raus, veröffentlicht ist sie nicht. Verlangt dein Einkauf einen dieser Punkte, warte auf uns, statt ihn zu umgehen.

Fragen dazu, wie wir mit Ihren Daten umgehen? Schreiben Sie an security@crewstudio.ai.
Jede Nachricht wird von einem echten Menschen gelesen.

Fragen aus dem Einkauf

Was die Beschaffung üblicherweise fragt.

Trainiert Crew Studio mit meinen Daten?

Nein. Crew Studio trainiert kein Modell mit Betreiberdaten. Studio-DNA, frühere Briefings und erzeugte Arbeit bleiben in dem studio, das sie hervorgebracht hat. Das gilt für beide Tarife und hängt an keiner Einstellung.

Wo werden meine Daten gehostet?

Crew Studio hostet Betreiberdaten in der Europäischen Union und arbeitet nach der DSGVO. Der Datenstandort ist keine kostenpflichtige Option und kein Feature einer Enterprise-Stufe. Er gilt für jedes Konto in beiden Tarifen.

Wem gehört die Arbeit, die die crew produziert?

Dem Betreiber. Crew Studio beansprucht keine Rechte an Briefings, Studio-DNA, erzeugten Entwürfen oder irgendeiner Ausgabe. Alles lässt sich per Klick exportieren, in offenen Formaten, jederzeit und ohne den Support zu fragen.

Kann ich alles löschen?

Ja. Crew Studio löscht ein Konto und seine studios per Klick, samt Studio-DNA und gespeicherten Briefings. Die Löschung steht nicht hinter einem Support-Ticket, und der Export bleibt bis zum Moment der Löschung verfügbar.

Wer sind Ihre Unterauftragsverarbeiter?

Anthropic für Claude, ElevenLabs für Sprache, Replicate für die Bilderzeugung, Supabase in der EU für Datenbank und Speicher, Vercel in der EU für das Hosting, PostHog in der EU für Produktanalyse, Stripe für die Abrechnung und Resend für transaktionale E-Mails. Es gibt keine nicht offengelegten Unterauftragsverarbeiter. Die vollständige Liste mit Rolle und Region je Anbieter verschicken wir auf Anfrage, und sie ist noch nicht veröffentlicht, was eine der oben genannten Lücken ist.