Krea AI — Krea Inc., USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Im gelesenen Text ist kein Auftragsverarbeitungsvertrag benannt oder verlinkt. |
| Place of processing | Krea benennt den Ort klar: „Our primary application databases are hosted on managed Amazon Web Services (AWS) infrastructure in the United States.“ Eine europäische Region wird nicht angeboten, eine Übermittlungsgrundlage im gelesenen Text nicht benannt. |
| Training on customer data | Keine Aussage dazu gefunden, ob hochgeladene und erzeugte Bilder zum Training verwendet werden. |
| Certifications | Krea beschreibt ein Sicherheitsprogramm, das sich an SOC 2 ausrichtet, ohne eine Zertifizierung zu behaupten: „We maintain an Information Security Program … Our program follows the criteria set forth by the SOC 2 framework“, dazu „Krea undergoes independent third-party assessments to test our security and compliance controls“. Sich an den Kriterien zu orientieren und geprüft zu werden ist nicht dasselbe wie ein Prüfbericht nach SOC 2 — ein solcher wird nicht genannt. |
| Subprocessors | Keine Unterauftragnehmer-Liste im gelesenen Text gefunden; ein Vertrauensbereich besteht. |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English