Sicherheit & Datenschutz
Ihre Studiendaten. Verantwortungsvoll verarbeitet.
Cauliflower verbindet Auswertung und Zusammenarbeit mit EU-Hosting, geregelten Zugängen und nachvollziehbarer Datenverarbeitung. Hier finden Sie die Informationen für Ihr Research-Team, Ihre IT und Ihren Einkauf.
Datenhosting & DSGVO
In der EU gehostet. Ihre Daten im Blick.
Cauliflower wird in Hamburg entwickelt und in europäischen Rechenzentren betrieben. Kundendaten werden innerhalb der EU verarbeitet und bei der Übertragung sowie Speicherung verschlüsselt. Für die Verarbeitung Ihrer Daten schließen wir einen Auftragsverarbeitungsvertrag ab.
Die gesamte Infrastruktur läuft in EU-Rechenzentren. Gebaut in Hamburg, gehostet in Frankfurt und Dublin.
Datenverarbeitung, die von Anfang bis Ende auf DSGVO-Anforderungen ausgerichtet ist.
Wir schließen mit jedem Kunden einen Auftragsverarbeitungsvertrag.
EU-Regionen: Frankfurt, Deutschland (eu-central-1) und Dublin, Irland (eu-west-1). Kundendaten werden in der EU verarbeitet.
Infrastruktur & Betrieb
Wie die Plattform betrieben wird.
Betrieb, Verschlüsselung und Auslieferung im Detail – für Security-Reviews und Einkaufsprüfungen.
PostgreSQL 16.x auf Amazon RDS im Multi-AZ-Betrieb. Speicher auf EBS GP3, verschlüsselt mit AWS KMS unter einem Customer Managed Key – Datenbank, Snapshots und Backups eingeschlossen. Sicherheitspatches werden in definierten Wartungsfenstern eingespielt.
Die Datenbank ist ausschließlich in privaten Subnetzen erreichbar, ohne öffentliche IP-Adressen und ohne Routing über ein Internet Gateway. Freigaben erfolgen über Security Groups statt CIDR-Bereichen; administrativer Zugriff ausschließlich über AWS Systems Manager Session Manager.
TLS 1.3 als Standard für alle externen und internen Verbindungen, TLS 1.2 als Mindestanforderung. Ältere Protokollversionen sind deaktiviert. Datenbankverbindungen laufen ausschließlich TLS-verschlüsselt mit Zertifikatsprüfung.
Zugangsdaten, API-Keys und Zertifikate liegen im AWS Secrets Manager mit automatisierter Rotation. Die Einbindung erfolgt zur Laufzeit – Secrets stehen weder in Repositories noch in Container-Images oder Konfigurationsdateien.
Deployment und Sicherheitsprüfung
Automatisierte, Terraform-basierte CI/CD-Pipeline. Infrastrukturänderungen erfolgen ausschließlich versioniert über Code, ohne manuellen Zugriff auf Produktivsysteme. Vier Prüfungen laufen im Deployment mit; Findings ab Schweregrad „hoch“ brechen den Build ab.
Behebungsfristen in Produktivsystemen
- Kritisch24 Stunden
- Hoch7 Tage
- Mittel30 Tage
Zugriff & Governance
Den passenden Zugang für jedes Team.
Legen Sie fest, wer Studien und Dashboards sehen, bearbeiten und weitergeben kann. Persönliche Zugänge und Freigabelinks ermöglichen unterschiedliche Formen der Zusammenarbeit. Freigabelinks können Sie mit Passwort und Ablaufdatum schützen und jederzeit widerrufen.
| Admin | Editor-Seat | Viewer-Seat | |
|---|---|---|---|
| Dashboards ansehen | Erlaubt | Erlaubt | Erlaubt |
| Bearbeiten & analysieren | Erlaubt | Erlaubt | Nicht erlaubt |
| Seiten & Links teilen | Erlaubt | Erlaubt | Nicht erlaubt |
| Mitglieder, Rollen & Seats verwalten | Erlaubt | Nicht erlaubt | Nicht erlaubt |
Laden Sie das ganze Team ein, vergeben Sie Rollen und Seats für den Workspace und ändern Sie beides jederzeit.
Enterprise-Sicherheit
Enterprise-Optionen für regulierte Teams.
Für Teams mit strengen IT-, Einkaufs- und Compliance-Anforderungen: Single Sign-on, isolierte Umgebungen und die operativen Garantien, die Enterprise-Käufer erwarten.
Single Sign-on (SSO)
Die Anmeldung über Ihren Identity Provider wird grundsätzlich unterstützt. Den konkreten Ablauf stimmen wir im Angebot ab.
Private Tenant
Eine dedizierte, isolierte Umgebung für Ihre Organisation, getrennt von geteilter Infrastruktur.
On-Premise
Betreiben Sie Cauliflower in Ihrer eigenen Infrastruktur, wenn Daten auf Ihren Systemen bleiben müssen.
Individuelle Integrationen
Verbinden Sie Cauliflower über API und individuelle Konnektoren mit Ihrem Daten-Stack.
Dedizierter TAM + SLA
Ein benannter Technical Account Manager und ein vertragliches Service-Level-Agreement.
KI & Datenverarbeitung
KI für Ihre Auswertung. Kein Training mit Ihren Daten.
Cauliflower nutzt KI, um Studienstrukturen zu erkennen, offene Antworten auszuwerten und datenbasierte Antworten zu geben. Sie können Ergebnisse prüfen, Kategorien anpassen und Originalaussagen nachvollziehen. Ihre Kundendaten werden weder zum Training unserer Modelle noch zum Training der eingesetzten Basismodelle verwendet.
Das Vertrauen ist bei den 18–34-Jährigen seit Welle 2 um 8 Punkte gesunken. Die Preiswahrnehmung ist der wichtigste Treiber.
Brand Tracker 2026 → Chart „Vertrauen nach Welle“, gefiltert auf Alter 18–34.
Antworten kommen aus Ihrem Research-Modell und Ihren Dashboards, nicht aus dem offenen Web.
Jede Antwort nennt Basisgröße, Filter und den exakten Chart, aus dem sie stammt.
Erkenntnisse leben im Research-Modell, nicht in einem getrennten Chat-Log.
KI läuft auf OpenAI-Modellen über Microsoft Azure in einer EU-Region. Die Verarbeitung bleibt in der EU.
Ihre Research-Daten werden nicht zum Training von Cauliflower-Modellen oder der Foundation-Modelle genutzt, auf denen Cauliflower läuft.
Wo die Modelle rechnen
Die Inferenz externer Modelle läuft ausschließlich über den Microsoft Azure OpenAI Service in der Region Sweden Central, als Data Zone Deployment EU – die Verarbeitung bleibt damit innerhalb der EU-Datenzone. Vertraglich ausgeschlossen ist die Nutzung Ihrer Daten für das Training oder die Verbesserung von Modellen. Cauliflower-eigene Modelle laufen in derselben AWS-Umgebung wie die Plattform; dabei verlassen Daten die eigene Infrastruktur nicht.
Wo KI wirkt
Transparenz darüber, was automatisch entsteht.
An vier Stellen arbeitet Cauliflower mit KI. Hier steht, an welchen – und was dabei in Ihrer Hand bleibt.
Stellt Befragten gezielte Nachfragen, während die Befragung noch offen ist.
Ordnet offene Antworten Ihrem Codeplan zu, erkennt Sentiment und fasst Themen zusammen. Der Codeplan bleibt bei Ihnen.
Formuliert einen Takeaway zum Chart vor. Sie bearbeiten, übernehmen oder verwerfen ihn.
Antwortet aus Ihrem Research-Modell, nicht aus dem offenen Web. Jede Antwort verweist auf ihre Quelle.
Sicherheitsdokumente
Die Unterlagen für Ihre IT und Ihren Einkauf.
Auf Anfrage stellen wir Ihnen unseren Auftragsverarbeitungsvertrag, die technischen und organisatorischen Maßnahmen sowie Informationen zu den eingesetzten Unterauftragnehmern bereit. Gemeinsam klären wir Ihre Anforderungen an Hosting, Zugänge und Betrieb. Bei Bedarf schließen wir vor dem Austausch vertraulicher Informationen eine Vertraulichkeitsvereinbarung ab.
DPA / AVV
Unser Standard-Auftragsverarbeitungsvertrag, unterschriftsbereit.
TOMs
Technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.
NDA
Gegenseitige Geheimhaltungsvereinbarung, bevor wir sensible Details teilen.
Security-One-Pager
Eine kompakte Zusammenfassung unserer Sicherheitslage für die schnelle Prüfung.
Subprozessoren
Die aktuelle Liste der Subprozessoren und was jeder verarbeitet.
Security kontaktieren
Fragen von IT, Security oder Einkauf? Sprechen Sie direkt mit unserem Team.
Klären wir Ihre Anforderungen gemeinsam.
Sie möchten Cauliflower mit Ihrer IT oder Ihrem Einkauf prüfen? Wir besprechen Ihre Fragen zu Datenverarbeitung, Zugängen und Betrieb und stellen die passenden Unterlagen bereit. SSO, Private Tenant und On-Premise sind nach individueller Abstimmung verfügbar.
EU-gehostet · DSGVO-konform · Antwort innerhalb von 2 Werktagen