Candis — Candis GmbH, Berlin (DE)
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Am 01.08.2026 nachgesucht: Die AGB enthalten keine Klausel zur Auftragsverarbeitung, die Datenschutzerklärung betrifft den Webauftritt. Ein Auftragsverarbeitungsvertrag mag angeboten werden — abrufbar belegt ist er nicht. Die frühere Angabe „ja — AVV wird abgeschlossen“ stützte sich auf keine archivierte Quelle. |
| Place of processing | Die Startseite des Anbieters weist „Cloudserver in Deutschland“ aus. Ein Kunde mit Sitz in der EU muss dafür nichts tun — kein Tarif, keine Regionswahl. Zur Verarbeitung im Produkt selbst trifft die Datenschutzerklärung keine Aussage; sie beschreibt den Webauftritt, für den Vercel eingesetzt wird (USA, EU-US Data Privacy Framework). (Quelle: https://www.candis.io/, abgerufen 01.08.2026) |
| Training on customer data | Maschinell durchsucht und nichts gefunden: In den hinterlegten Quellen kommt kein Stichwort zu dem Training auf Kundendaten vor. Durchsucht wurden https://www.candis.io/ (2382 Zeichen, 2026-08-01) · https://www.candis.io/agb (25754 Zeichen, 2026-08-01) · https://www.candis.io/datenschutz (58924 Zeichen, 2026-07-31) · https://www.candis.io/preise (4071 Zeichen, 2026-07-31). Der Anbieter äußert sich dort nicht dazu; ob er es an anderer Stelle tut, ist damit nicht gesagt. |
| Certifications | Der Anbieter wirbt mit „GoBD zertifiziert“ für die Archivierung von E-Rechnungen; ein Zertifikat, ein Prüfer oder ein Geltungszeitraum wird nicht genannt. Die zuvor hier geführte Angabe „ISO 27001“ lässt sich in keiner abrufbaren Anbieterquelle wiederfinden — weder in der Datenschutzerklärung noch in den AGB noch auf der Startseite — und ist deshalb zurückgenommen. Eine Sicherheitszertifizierung ist damit nicht belegt. (Quelle: https://www.candis.io/, abgerufen 01.08.2026) |
| Subprocessors | ungeprüft |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English