Sicherheit, die sich nachweisen lässt.
Klartext ist vollständig DSGVO-konform. Betreiber ist die nach ISO 27001 zertifizierte mindsquare AG — auf einem dedizierten Server in Deutschland oder self-hosted bei Ihnen. Mit PII-Schutz, Hash-Chain-Audit und Governance serienmäßig.
Zertifiziert und belegbar kontrolliert.
Die mindsquare AG ist nach ISO 27001 zertifiziert. Dazu kommen die technischen Kontrollen, die im Produkt umgesetzt sind.
Umgesetzte technische Kontrollen
- Append-Only Audit-Log mit SHA-256-Hash-Verkettung und Integritätsprüfung
- Fail-closed PII-Anonymisierung via Presidio (optional, je nach Betriebsmodus)
- Multi-Tenant Org-Isolation und rollenbasierte Zugriffskontrolle (RBAC)
- SSO/OIDC und SCIM-Provisionierung (Users und Groups)
- Per-User- und Per-Org-Modell-Whitelists
- Budget- und Kostenkontrolle über Virtual Keys (User und Team)
- Retention Policies (automatische Löschfristen) je Organisation
- Content-Security-Policy, IDOR-, SSRF- und ZIP-Bomb-Schutz
Zertifizierungen & Standards
- ISO/IEC 27001 — zertifiziert (mindsquare AG)
- SOC 2 — in Vorbereitung
- BSI C5 / IT-Grundschutz — in Vorbereitung
- EU AI Act (Transparenz, Nachvollziehbarkeit) — orientiert an
- DSGVO — vollständig DSGVO-konform
Die mindsquare AG ist nach ISO 27001 zertifiziert; SOC 2 und BSI C5 sind in Vorbereitung. Welche Kontrollen konkret greifen, hängt vom gewählten Betriebsmodus und den aktivierten Funktionen ab.
Vertrauen entsteht durch Einsicht.
Klartext ist quelloffen (FSL). Der Quellcode ist auf Anfrage einsehbar — prüfen Sie, statt nur zu vertrauen.
Prüfen statt vertrauen
Statt sich allein auf Verträge und Zusicherungen zu verlassen, können Sie den Quellcode auf Anfrage einsehen — Transparenz, die rein proprietäre Anbieter strukturell nicht bieten.
Keine Blackbox
Nachvollziehbar, wie Governance, Audit und Datenflüsse implementiert sind — ideal für IT-Sicherheit, Datenschutz und Vergabeprüfung.
Quelloffen (FSL)
Klartext steht unter einer quelloffenen Functional Source License. Der Quellcode ist auf Anfrage einsehbar.
Unterlagen, die Prüfer und Einkauf brauchen.
Klartext liefert die Nachweise für Ausschreibung und Beschaffung — strukturiert und claim-konform.
Feature- & Anforderungsmatrix
Funktionsumfang strukturiert für den Abgleich mit Ihrem Beschaffungs-Raster — auf Anfrage als Dokument.
Betriebskonzept
Architektur, Betriebsmodi und Betriebsfähigkeit (Monitoring, Health-Checks, Runbooks) als Kurzkonzept.
AVV & TOM auf Anfrage
Auftragsverarbeitung und technisch-organisatorische Maßnahmen; Subprozessoren je nach Betriebsmodus.
Transparent, wohin Daten gehen.
Anfragen laufen über Klartext und das LiteLLM-Gateway zu den freigegebenen Modellen — je nach Betriebsmodus extern oder self-hosted.
Sicherheits- und Betriebsfragen im Detail klären.
Wir gehen mit IT und Datenschutz die Architektur, Datenflüsse und Betriebsoptionen durch.