Für IT, Sicherheit und Einkauf

Passt zu Ihren Systemen.Zertifiziert und in der EU gehostet.Preis pro geplantem Tag.

ScheduleAI bindet sich über eine REST-API und Webhooks an Ihr ERP oder Ihre Zertifizierungsplattform an, ist nach ISO/IEC 27001 zertifiziert, wird in AWS Ireland gehostet und lässt jede Änderung unter der Kontrolle eines Planers. Die Sicherheitsdokumentation finden Sie im Trust Center, und der Live-Status ist öffentlich.REST-API und Webhooks, ISO/IEC 27001 zertifiziert, gehostet in AWS Irland. Ein Planer gibt jede Änderung frei.

ISO/IEC 27001
zertifiziert
99.9%
monatliche Verfügbarkeitszusage
ScheduleAI · Sicherheitsstatus
  • ISO/IEC 27001 zertifiziert
  • DSGVO-konform · gehostet in AWS Ireland (EU)
  • Unabhängiger Penetrationstest, zuletzt im Mai 2026
  • TLS 1.2+ bei der Übertragung, AES-256 im Ruhezustand
  • Multi-Faktor-Authentifizierung und rollenbasierter Zugriff
  • Öffentliche Statusseite und Trust Center

✓Sicherheitsdokumentation unter trust.checkfirst.ai

Die Geschichte in einer Minute
1Das Problem

Sicherheitsprüfungen geraten ins Stocken, wenn die Nachweise über E-Mails und Fragebögen verstreut sind.

2Was ScheduleAI tut

Die Nachweise sind veröffentlicht oder auf Anfrage verfügbar: ISO/IEC-27001-Zertifikat, Zusammenfassung des Penetrationstests, Auftragsverarbeitungsvertrag mit seinen Unterauftragsverarbeitern und aktueller Servicestatus.

3Was sich geändert hat

Nach ISO/IEC 27001 zertifiziert, im Mai 2026 unabhängig per Penetrationstest geprüft, mit einer monatlichen Verfügbarkeitszusage von 99,9 %.

01Was Ihre Prüfung abdecken wird

Antworten vor dem Fragebogen.

Integration

  • REST-API und Webhooks
  • Authentifizierung per OAuth 2.0 oder API-Schlüssel; signierte Webhooks
  • Outlook-Kalendersynchronisierung; Google Calendar in Arbeit
  • Reiner Engine-Einsatz hinter Ihrer eigenen Oberfläche

Sicherheit

  • ISO/IEC 27001 zertifiziert
  • DSGVO-konform; gehostet in AWS Ireland (EU)
  • Unabhängiger Penetrationstest, zuletzt im Mai 2026
  • TLS 1.2+ bei der Übertragung, AES-256 im Ruhezustand

Zugriff und Daten

  • MFA für alle Nutzer verpflichtend; Single Sign-on mit Microsoft Entra ID im Abschlusstest
  • Rollenbasierter Zugriff mit benutzerdefinierten Rollen
  • Audit-Log jeder Änderung, exportierbar
  • Vollständiger Datenexport beim Ausstieg (CSV oder JSON); Löschung gemäß Ihrem AVV
  • Monatliche Verfügbarkeitszusage von 99,9 %; tägliche Backups mit Point-in-Time-Wiederherstellung

KI-Governance

  • Optimierungs-Engine, kein Sprachmodell
  • Sprachmodelle nur unterstützend; Daten werden nie zum Trainieren von Modellen verwendet
  • Freigabe durch einen Planer, bevor etwas bestätigt wird
  • Jede Entscheidung und Übersteuerung protokolliert

Kaufmännisches

  • Jahreslizenz pro geplantem Tag, zuzüglich Plattformgebühr
  • Scoping und Integration zum Festpreis
  • Kostenlose zweiwöchige individuelle Demo mit Ihren Daten
  • Individuelle Anpassungen überschreiten den vereinbarten Preis nie ohne schriftliche Zustimmung
02Kurze Antworten

Ihr Sicherheitsfragebogen, vorab beantwortet.

FrageAntwort
ZertifizierungISO/IEC 27001 zertifiziert
Hosting und DatenstandortAWS Irland, in der EU
VerschlüsselungTLS 1.2+ bei der Übertragung, AES-256 im Ruhezustand
AuthentifizierungMFA für alle Nutzer verpflichtend; Single Sign-on mit Microsoft Entra ID im Abschlusstest
PenetrationstestsUnabhängiger Penetrationstest, zuletzt im Mai 2026
Personenbezogene DatenDSGVO-konform; Auftragsverarbeitungsvertrag mit Liste der Unterauftragsverarbeiter
ModelltrainingKundendaten werden nie zum Trainieren von Modellen genutzt
VerfügbarkeitSLA mit 99,9 % monatlicher Verfügbarkeit; Live-Status unter status.checkfirst.ai
AusstiegVollständiger Export als CSV oder JSON, einschließlich Audit-Logs
KI-GovernancePlaner gibt jede Zuordnung frei; keine Bewertung von Auditoren nach Verhalten oder Leistung; jede Entscheidung mit Begründung protokolliert
SicherheitspaketISO/IEC 27001-Zertifikat, Zusammenfassung des Penetrationstests, Auftragsverarbeitungsvertrag und Liste der Unterauftragsverarbeiter, auf Anfrage
03Wie Daten fließen

Ihr System bleibt das führende System.

Stammdaten kommen per API herein, Ergebnisse gehen per API oder Webhooks zurück, und Auditoren antworten in Outlook.

Ihr ERP oder Ihre Zertifizierungsplattform

Kunden, Standorte, Audits, Auditoren, Kompetenzen

Zuordnungen, Termine und Status

ScheduleAI

Einladungen und E-Mails

Annehmen, ablehnen oder neue Zeit; Verfügbarkeit

Outlook-Kalender
04Für den Einkauf

Alles, was Sie selbst prüfen können.

Trust Center

Sicherheitsdokumentation, Unterauftragsverarbeiter und Richtlinien unter trust.checkfirst.ai.

Live-Status

Servicestatus und Störungsverlauf unter status.checkfirst.ai.

Support

Kritische Probleme werden rund um die Uhr innerhalb einer Stunde beantwortet und innerhalb von acht Stunden behoben; Standard-Support Montag bis Freitag, 09:00 bis 17:00 Uhr MEZ.

05So starten Sie

Von der Demo mit Ihren Daten bis zum Go-live.

  1. 12 Wochen · kostenlosIndividuelle DemoEin Monat Ihrer eigenen Audits geplant und mit Ihrem Plan verglichen.
  2. 24 Wochen · FestpreisScoping und IntegrationRegeln, Daten und Verbindungen mit Ihrem Team eingerichtet.
  3. 38 Wochen · ein BereichPilotGemessen an schriftlich vereinbarten Erfolgskriterien. Die Lizenz beginnt.
  4. 4Bereich für BereichRolloutWeitere Bereiche und Länder mit denselben Regeln.
06FAQ

Fragen, die IT- und Einkaufsteams stellen

Wo werden unsere Daten gehostet?

In AWS Ireland, in der EU. ScheduleAI ist nach ISO/IEC 27001 zertifiziert und DSGVO-konform.

Unterstützen Sie Single Sign-on?

Multi-Faktor-Authentifizierung ist heute für jeden Benutzer verpflichtend. Single Sign-on mit Microsoft Entra ID befindet sich in der finalen Testphase; fragen Sie uns nach dem Veröffentlichungstermin.

Was passiert mit unseren Daten, wenn wir kündigen?

Sie erhalten einen vollständigen Export in Standardformaten wie CSV oder JSON, einschließlich der Audit-Logs. Die Daten werden anschließend gemäß den Aufbewahrungsbedingungen Ihres Auftragsverarbeitungsvertrags gelöscht.

Verwenden Sie unsere Daten zum Trainieren von Modellen?

Nein. Kundendaten werden nie zum Trainieren von Modellen verwendet.

Wie ordnet sich ScheduleAI unter dem EU AI Act ein?

ScheduleAI schlägt Zuordnungen vor, ein Planer gibt sie frei. Auditoren werden nach Qualifikation, Verfügbarkeit, Rotation, Unparteilichkeit, Auslastung und Reiseweg zugeordnet und nicht nach Verhalten oder Leistung bewertet. Jede Entscheidung wird mit Begründung protokolliert. Wir erläutern Ihrer Rechtsabteilung gern, wie sich das auf die Regeln des Gesetzes zu KI bei der Arbeitszuteilung abbildet.

Was muss die IT für die Demo tun?

Nichts. Die individuelle Demo läuft mit einem Auszug Ihrer Daten. Die Integration beginnt in der Scoping-Phase.

Gibt es eine API-Dokumentation?

Ja. Die API-Dokumentation wird Ihrem technischen Team zur Verfügung gestellt, sobald eine Geheimhaltungsvereinbarung (NDA) vorliegt.

Wie wird ScheduleAI abgerechnet?

Eine Jahreslizenz mit Preis pro geplantem Tag, zuzüglich einer jährlichen Plattformgebühr. Ein geplanter Tag ist ein Kalendertag, an dem ein Auditor mindestens einen bestätigten Termin hat, unabhängig davon, wie viele Termine auf diesen Tag fallen. Scoping und Integration erfolgen zu einem schriftlich vereinbarten Festpreis.

Ansehen

Die Sicherheitsprüfung in 38 Sekunden

Die Nachweise sind bereits veröffentlicht. REST-API und Webhooks. Ein Planer genehmigt jede Änderung.

Lieber selbst durchklicken? Zur Produkttour

Beginnen Sie mit der Demo. Die IT kommt beim Scoping hinzu.

Die kostenlose zweiwöchige individuelle Demo läuft mit einem Auszug Ihrer Daten, ohne Integration. Die Integrationsarbeit beginnt in der Scoping-Phase zum Festpreis.