Sicherheit & Compliance
Ihre Daten, unsere Haltung
SaaSpend verarbeitet die von Ihnen zur Analyse eingereichten Eingaben. Diese Seite sagt klar, was wir verarbeiten und was wir nicht behaupten.
Was wir verarbeiten
Unternehmens-Policy-Text und Domänenauswahl zur Erzeugung agent-durchsetzbarer Checks.
Zusagen zur Datenverarbeitung
- Einreichungen durchlaufen die Produkt-Pipeline und werden nur so lange wie für Ihr Audit-Log nötig (Paid-Tiers) oder bis zum Löschen des Laufs aufbewahrt.
- Wir wenden Zugriffskontrollen im Sinne von DSGVO Art. 32 an, soweit personenbezogene Daten verarbeitet werden.
- BYOK-Schlüssel (Enterprise) werden — wenn angeboten — nur serverseitig gespeichert und nie im Browser exponiert.
Ehrlichkeitsregel: SaaSpend macht aus Policy-Text Kandidatenregeln. Wir garantieren keine korrekte Durchsetzung, keine 100 %-Abdeckung und kein „nie verpasst“. Kein Claim guarantee / 100% / never miss.
Unsere Compliance-Haltung
- SaaSpend ist Entscheidungshilfe, keine Kanzlei, Klinik oder zertifizierter Auditor.
- Für verbindliche Beratung einen qualifizierten Fachmann im relevanten Gebiet hinzuziehen.
Unterauftragsverarbeiter & Zahlungen
- Zahlungen über Waffo Pancake (Merchant of Record).
- Vollständige Bedingungen in Privacy und Terms.
refs: Zylo 2026 SaaS Management Index · Torii 2026 Benchmark · GDPR Art. 32 (Sicherheit der Verarbeitung)