Trust Center

Wie verarbeiten wir Ihre Daten?

Der typische Ablauf in der Produkt-App sieht so aus:

1. Sie laden einen Beleg (z. B. Kundenliste oder Lieferantenexport) in der App hoch.
2. Die Texterkennung (OCR) extrahiert Namen von Personen und Firmen aus dem Dokument.
3. Die extrahierten Entitäten werden gegen mehr als 200 Sanktions-, PEP- und Kriminalitätslisten abgeglichen.
4. Sie erhalten ein Ampel-Ergebnis mit Treffern und Hinweisen zu möglichen Risiken.
5. Als Nachweis erzeugen Sie ein auditfestes PDF mit einer Prüf-URL, unter der das Ergebnis nachvollziehbar bleibt.

Datenbasis der Listenabfrage ist OpenSanctions. Wir achten auf Datenminimierung: In der kostenlosen Probeprüfung bleibt das hochgeladene Dokument bis zur Anmeldung ausschließlich im Browser und wird nicht dauerhaft gespeichert.

Wie schützen wir Ihre Daten?

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Die folgenden Maßnahmen betreffen die Produkt-App, in der Ihre Prüfdaten verarbeitet werden:

• Verschlüsselte Übertragung über TLS/HTTPS.
• Authentifizierung über einen etablierten Auth-Dienst mit Passwort oder Magic Link.
• Zugriffsbeschränkter Datei-Zugriff über signierte, zeitlich begrenzte Download-Links.
• Trennung nach Nutzergruppen (Mandantentrennung).
• Rollen- und Rechtekonzept für Nutzer und Administration.

Diese Marketing-Website: Auch hier erfolgt die Übertragung verschlüsselt über TLS/HTTPS. Es werden keine Werbe- oder Tracking-Cookies gesetzt und keine Prüfdaten verarbeitet. Die Reichweitenmessung läuft cookiefrei über Pirsch und nur, wenn Sie im Hinweisbanner zugestimmt haben.

Wo werden Ihre Daten verarbeitet?

Am I Compliant wird von der Automaxity GmbH mit Sitz in Albstadt betrieben. Die Verarbeitung findet in der Europäischen Union statt. Wir unterscheiden dabei zwei Bereiche: die Produkt-App unter app.am-i-compliant.eu, in der Ihre Prüfungen laufen, und diese Marketing-Website unter am-i-compliant.eu.

Produkt-App: Datenbank und Datei-Speicher liegen in einem Rechenzentrum in Irland (AWS-Region eu-west-1). Die Texterkennung Ihrer hochgeladenen Belege läuft beim französischen Anbieter Mistral AI. Datenbasis der Listenabfrage ist OpenSanctions aus Deutschland.

Marketing-Website: Hier werden keine Prüfdaten verarbeitet. Diese Website betreibt weder Datenbank noch Datei-Speicher. Erhoben werden nur Server-Logfiles und, sofern Sie zustimmen, eine cookiefreie Reichweitenmessung über Pirsch mit Serverstandort Deutschland.

Für die Verarbeitung gilt europäisches Datenschutzrecht. Ein Teil der eingesetzten Anbieter sind Gesellschaften mit Sitz in den USA. Für diese stützen wir die Übermittlung zusätzlich auf die Standardvertragsklauseln der EU-Kommission. Welche Anbieter wir wo einsetzen, weisen wir unten vollständig aus.

Ist Am I Compliant eine souveräne Cloud?

Nein. Die Daten werden in der EU gespeichert und verarbeitet, und Rechtsgrundlage ist die DSGVO. Ein Teil der eingesetzten Anbieter sind jedoch Gesellschaften mit Sitz in den USA, weshalb wir uns zusätzlich auf die Standardvertragsklauseln der EU-Kommission stützen. Wer digitale Souveränität im engen Sinn benötigt, also eine durchgehend europäisch kontrollierte Lieferkette, etwa im Behörden- oder KRITIS-Umfeld, sollte das vor Vertragsschluss mit uns klären. Für Industrie und Handel gilt: Verarbeitung in der EU, DSGVO als Rechtsgrundlage und offengelegte Unterauftragsverarbeiter.

Datenschutz und DSGVO

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO, insbesondere Art. 6. Unsere Datenschutzerklärung gilt für die Marketing-Website am-i-compliant.eu. Für die Verarbeitung in der Produkt-App unter app.am-i-compliant.eu gelten die dortigen Vertragsunterlagen, insbesondere der Auftragsverarbeitungsvertrag.

Betroffenenrechte stehen Ihnen zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Verantwortlich für die Datenverarbeitung ist die Automaxity GmbH, Albstadt. Die vollständigen Angaben finden Sie in der Datenschutzerklärung.

Eingesetzte Dienste

Für bestimmte Funktionen arbeiten wir mit Teilverarbeitern zusammen. Wir weisen sie getrennt nach Produkt-App und Marketing-Website aus.

In der Produkt-App (app.am-i-compliant.eu)

• OpenSanctions: Datenbasis der Sanktions-, PEP- und Kriminalitätslisten. Anbieter mit Sitz in der EU (Deutschland).
• Mistral AI: Texterkennung (OCR) hochgeladener Belege. Anbieter mit Sitz in der EU (Frankreich), Verarbeitung in der EU.
• Scaleway: Versand aller automatisierten E-Mails, etwa Bestätigungen, Prüf-Zertifikate und Rechnungen. Anbieter Scaleway SAS, Paris, Frankreich. Verarbeitung in der EU.
• Mollie: Zahlungsabwicklung. Anbieter Mollie B.V., Amsterdam, Niederlande. Verarbeitung in der EU. Mollie verarbeitet Zahlungsdaten weitgehend in eigener Verantwortung.
• Lovable Cloud: Bereitstellung und Verwaltung des Backends. Anbieter ist Lovable Labs Incorporated, Boston, USA, mit Niederlassung in Stockholm, Schweden. Übermittlung auf Grundlage der Standardvertragsklauseln.
• Supabase: Authentifizierung, Datenbank und Datei-Speicher. Anbieter Supabase Inc., USA. Verarbeitung in der EU, Rechenzentrum Irland.
• Amazon Web Services: Infrastruktur unterhalb von Datenbank und Datei-Speicher. Region eu-west-1, Irland. Konzernsitz USA.

Auf dieser Website (am-i-compliant.eu)

• Lovable Cloud: Hosting dieser Website. Anbieter ist Lovable Labs Incorporated, Boston, USA, mit Niederlassung in Stockholm, Schweden. Übermittlung auf Grundlage der Standardvertragsklauseln.
• Pirsch Analytics: Reichweitenmessung ohne Cookies, nur nach Ihrer Einwilligung. Anbieter Emvi Software GmbH, Deutschland, Serverstandort Deutschland. Die IP-Adresse wird nicht gespeichert, es entstehen keine Nutzerprofile, eine Wiedererkennung ist längstens 24 Stunden möglich.
• Schriftarten: Alle Schriftarten werden zusammen mit der Website ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Font-CDNs.

Dokumente

• Datenschutzerklärung
• Impressum
• Rechtlicher Hinweis
• Allgemeine Geschäftsbedingungen
• Auftragsverarbeitungsvertrag (AVV)

Sicherheitsproblem melden

Sicherheits- oder Datenschutzanliegen richten Sie bitte an hello@automaxity.eu.

Am I Compliant ist ein Informations- und Datenaufbereitungsdienst und bietet keine Rechtsberatung. Ergebnisse sind Rechercheergebnisse, die rechtliche Bewertung und Entscheidung liegen beim Nutzer.

Zuletzt aktualisiert: 19. August 2026