Deutschland
Hauptserver und Datenbank, gehostet von Hetzner.
SicherheitJetzt verfügbar
Klare Fakten, Stand November 2026. Maßgeblich ist unsere Datenschutzerklärung.
Hauptserver und Datenbank, gehostet von Hetzner.
HTTPS bei der Übertragung. AES-256 für gespeicherte Dateien.
Wählen Sie für jede Datei einen Speicherort nur in der EU.
Die Datenbank wird jede Nacht verschlüsselt gesichert.
Drei Orte, benannt.
Hetzner, Deutschland.
Cloudflare R2. Für jede Datei können Sie einen Speicherort nur in der EU wählen.
Die wir selbst betreiben, stehen in Israel.
Die App fragt zuerst.
Manche KI-Anfragen gehen an Google Vertex AI oder an RunPod-GPUs, die in anderen Ländern stehen können.
Funktionen, die auf Ihrem Gerät laufen, senden ihnen nichts.
Bei der Übertragung, im Ruhezustand und gesichert.
HTTPS/TLS zwischen den Apps und unseren Servern.
Cloudflare R2 verschlüsselt gespeicherte Dateien mit AES-256.
Nachrichten und Anrufe sind Ende-zu-Ende-verschlüsselt, nach dem Entwurf des Signal-Protokolls.
Verschlüsselte Datenbank-Backups jede Nacht. Bei einer Wiederherstellungsübung am 16. Oktober 2026 war die Datenbank nach 33 Minuten wieder nutzbar. Seit dem 22. Oktober 2026 findet die Übung monatlich statt.
Kontrolle für Admins, Privatsphäre für Mitglieder.
Eigentümer, Admin, Mitglied, Betrachter. Export des Audit-Protokolls für 12 Monate.
Ein Gerät lässt sich im Admin-Portal abmelden, sperren oder löschen.
Links, die Mitglieder einer Organisation teilen, laufen standardmäßig nach 30 Tagen ab.
Admins sehen Firmenbereiche, nie die privaten Dateien der Mitglieder.
Wofür jeder gebraucht wird.
Hosting, Deutschland.
Dateispeicher und Websites.
Anmeldung und Vertex AI.
GPU-Rechenleistung.
Anmeldung.
Hauptserver und Datenbank stehen in Deutschland. Dateien liegen in Cloudflare R2, mit einer Option nur für die EU je Datei. Die GPU-Rechner, die wir selbst betreiben, stehen in Israel.
Nur wenn Sie eine Cloud-KI-Funktion nutzen, und die App fragt zuerst. Funktionen, die auf Ihrem Gerät laufen, senden nichts an KI-Anbieter.
KolChat-Nachrichten und -Anrufe sind Ende-zu-Ende-verschlüsselt. Sie wurden noch nicht unabhängig geprüft.
Nein. Admins sehen Firmenbereiche, nie die privaten Dateien der Mitglieder.
Noch nicht. SOC 2 steht auf unserer Roadmap, die Vorbereitung auf Typ I läuft. Einige unserer Anbieter veröffentlichen eigene Zertifizierungen; sie gehören ihnen, nicht KolHive.
Beides ist geplant. Wir verschieben es unter „Vorhanden“, sobald es verfügbar ist.
Schreiben Sie uns, wir antworten.