Datenresidenz & EU-Hosting

Mildport wird von Capkrea GmbH aus Deutschland entwickelt und betrieben und läuft in zwei Modi: als Self-hosted-Deployment in Ihrer eigenen Infrastruktur (heute verfügbar) und als EU-gehostete Cloud, die mit dem kommerziellen Zugang öffnet. Diese Seite beschreibt, wo Kundendaten in jedem Modus liegen.

Diese Seite ist die öffentliche Zusammenfassung für RFPs und Security-Reviews. Sie nennt die Infrastrukturanbieter und Regionen, nach denen Käufer fragen, ohne operative Interna offenzulegen.

Auf einen Blick

Bereich	Mildport-Haltung
Unternehmen	Capkrea GmbH, mit Sitz in Deutschland (EU).
Rechtsrahmen	DSGVO.
Cloud-Compute	Civo Kubernetes, Region FRA1 (Frankfurt, Deutschland).
Cloud-Dateispeicher	Cloudflare R2 mit EU-Jurisdiktion — Daten bleiben im Ruhezustand in der Europäischen Union.
Self-hosted-Modus	Alle Daten bleiben in Ihrer Infrastruktur; nichts berührt unsere Cloud.
Lizenzierung	Offline signierte Schlüssel, lokal verifiziert — kein Lizenzserver, kein Phone-Home.
Live-Demo	Läuft vollständig im Browser; Demo-Dateien werden nie hochgeladen.

Cloud-Modus (öffnet mit dem kommerziellen Zugang)

Die verwaltete Cloud ist noch nicht allgemein verfügbar — sie öffnet mit dem kommerziellen Zugang; Pilotprojekte laufen self-hosted oder auf Anfrage. Dies ist die verbindliche Haltung: Kundendaten werden auf Infrastruktur in der Europäischen Union verarbeitet und gespeichert.

Compute. Die Import-Engine läuft auf Civo Kubernetes in der Region FRA1 — Frankfurt, Deutschland.
Dateispeicher. Hochgeladene Dateien und Import-Artefakte liegen in Cloudflare-R2-Buckets, die unter der EU-Jurisdiktion angelegt sind — Daten bleiben im Ruhezustand in der Europäischen Union.
Importstatus. Mapping-Sitzungen, Entscheidungen und Zustellungsprotokolle liegen in MongoDB auf demselben Civo-Cluster in FRA1.
Backups. Datenbank-Backups werden im selben Cloudflare-R2-Speicher unter der EU-Jurisdiktion abgelegt — auch sie bleiben in der Europäischen Union.
Zustellung. Saubere Datensätze verlassen die Plattform nur über die von Ihnen konfigurierten Kanäle: HMAC-signierte Apply-Webhooks an Ihren Endpunkt oder die API.

Self-hosted-Modus

Im Self-hosted-Modus berühren Kundendaten unsere Cloud überhaupt nicht. Engine, Importstatus- Datenbank und Blob-Speicher laufen dort, wo Sie sie betreiben — in Ihrer VPC, Ihrem Rechenzentrum oder einer isolierten Umgebung.

Dateien, Zwischenergebnisse und finale Datensätze bleiben in Ihrer Infrastruktur.
Die Lizenzierung ist offline: signierte Schlüssel werden lokal verifiziert, ohne Lizenzserver und ohne Phone-Home.
Ist KI-Unterstützung aktiviert, bringen Sie Ihren eigenen Modellendpunkt mit — Anbieter und Region des Modells bleiben damit ebenfalls unter Ihrer Kontrolle.

Beginnen Sie mit dem Self-Hosting-Überblick.

Unterauftragsverarbeiter (Cloud-Modus)

Die Liste ist bewusst kurz:

Anbieter	Rolle	Standort
Civo	Compute und Datenbank (Kubernetes, MongoDB)	FRA1 — Frankfurt, Deutschland
Cloudflare	Objektspeicher und Backups (R2)	EU-Jurisdiktion
CloudMailin	Transaktionale E-Mails — Warteliste und Lizenzbenachrichtigungen	Vereinigtes Königreich (EU-Angemessenheitsbeschluss)

E-Mail wird nur für Benachrichtigungen und Lizenzkorrespondenz genutzt. Importdaten werden niemals per E-Mail übertragen.

KI-Unterstützung

KI-Unterstützung ist optional und standardmäßig deaktiviert. In unterstützten Deployments konfigurieren Sie den Modellendpunkt selbst — Anbieter, Region und Auftragsverarbeitungsvertrag des LLM bleiben unter Ihrer Kontrolle. Die vollständige Haltung finden Sie unter KI-Transparenz.

Für Enterprise-Diligence, Piloten und Lizenzfragen: [email protected].