Her står, hvor vores servere kører, hvilke leverandører der behandler data for os, og hvad vi gør for at passe på dem. Listen over leverandører er lavet ud fra de systemer, der faktisk kører — ikke skrevet i hånden.
Én fælles række kontroller for alle vores produkter, inspireret af ISO 27001. Vi skriver kun «på plads», når det er sandt i dag.
| Kontrol | Status | Hvad det betyder | Sådan ved vi det |
|---|---|---|---|
| Hosting i EU | På plads | Alle vores egne tjenester kører på servere i Stockholm. | Aflæst på hver kørende tjeneste, 27. september 2026. |
| Kryptering | På plads | Al trafik er krypteret (HTTPS/TLS). Datadiske og databaser er krypteret hos hostingleverandøren. | HTTPS på alle vores domæner; krypteret opbevaring er standard hos Fly.io og Supabase. |
| Login med to faktorer | På plads | Samlet login (Broberg ID) med passkeys og to-faktor. Rulles ud til alle produkter. | Indbygget i Broberg ID. |
| Plan for sikkerhedshændelser | På plads | Skriftlig plan. Behandler vi data for dig, hører du fra os inden for 24 timer. Datatilsynet får besked inden 72 timer, når det er os, der er ansvarlige. | Planen er godkendt af ledelsen 27. september 2026. |
| Sikkerhedskopier | I gang | Daglige kopier, som gemmes i 30 dage. Vi er ved at flytte alle kopier til lagre, der er låst til EU, og indfører en månedlig automatisk test af, at en kopi kan læses tilbage. | 30 dages opbevaring aflæst på alle datadiske, 27. september 2026. |
Skriv til security@broberg.ai. Vi svarer inden for én arbejdsdag. Maskinlæsbar kontakt: /.well-known/security.txt.
Web House ApS · CVR 21221198 · Riberhusvej 9, 9492 Blokhus
Underdatabehandlere i drift, og hvor den udgave vi bruger kører. «Målt» betyder, at vi har aflæst det i vores egen opsætning; resten er fra leverandørens egne sider. Alle leverandører uden for EU er dækket af en EU-godkendt overførselsaftale. Kommer der en ny til, står den her mindst 30 dage før den tages i brug.
| Leverandør | Bruges til | Hvor data ligger | Selskab | Overførsel |
|---|---|---|---|---|
| Fly.io | Hosting af vores tjenester | Stockholm · målt | USA | EU-US Data Privacy Framework |
| GatewayAPI | SMS-koder ved login | Danmark, Tyskland, Finland | Danmark | Inden for EU |
| Microsoft Azure | Tale til tekst og oplæsning | Vesteuropa | USA | EU-US Data Privacy Framework |
| Mistral AI | AI-sprogmodeller (vores standard) | Frankrig | Frankrig | Inden for EU |
| Simply.com | Domæner | Danmark | Danmark | Inden for EU |
| Supabase | Database og login | Stockholm · målt | USA | EU's standardkontrakt |
| Leverandør | Bruges til | Hvor data ligger | Selskab | Overførsel |
|---|---|---|---|---|
| Cloudflare | Domæner, DNS, fillager og spamværn | Fillager: EU · DNS og netværk: globalt · målt | USA | Data Privacy Framework + standardkontrakt |
| Resend | Afsendelse af mails | Afsendes fra Irland · oplysninger om mails i USA | USA | Data Privacy Framework + standardkontrakt |
| Stripe | Betaling | Aftale i Irland · kan behandles globalt | USA | Data Privacy Framework + standardkontrakt |
| Tigris | Fillager og sikkerhedskopier | Flyttes til EU (i gang) · målt | USA | EU's standardkontrakt |
| Leverandør | Bruges til | Hvor data ligger | Selskab | Overførsel |
|---|---|---|---|---|
| Anthropic | AI-modeller | USA | USA | EU's standardkontrakt |
| ElevenLabs | Oplæsning (podcast) | USA | USA | Data Privacy Framework + standardkontrakt |
| fal.ai | Billedgenerering | USA | USA | EU's standardkontrakt |
| GitHub | Kildekode og automatisk udrulning | USA | USA | Data Privacy Framework + standardkontrakt |
| Google Firebase | Push-beskeder til apps | Globalt | USA | Data Privacy Framework + standardkontrakt |
| Google Gemini | AI-modeller (reserve) | USA | USA | EU-US Data Privacy Framework |
| Google Workspace | Mail, kalender og login | Globalt | USA | Data Privacy Framework + standardkontrakt |
| OpenAI | AI-modeller | USA | USA | EU's standardkontrakt |
| OpenRouter | Adgang til AI-modeller, bl.a. billeder (Recraft) | USA | USA | EU's standardkontrakt |
| Vimeo | Video | USA | USA | Data Privacy Framework + standardkontrakt |
Listen blev senest ændret 27. september 2026.
Aidan er broberg.ai's egen AI-guide — bygget på husets komponenter og med hele universet her som vidensbase. Svar kan indeholde fejl.
Aidan er ikke købt ind — han er vokset op her. Navnet er AI + Danmark: bygget i Aalborg, svarer på dansk, og hans data bliver i Europa. Han lærte sit arbejde af husets egne flagskibe — projektstyringen der efterprøver ethvert løfte, hukommelsen der husker hvorfor, og medspilleren der fanger fejlen før kunden gør. Airina er samme hjerne med en anden stemme og et andet ansigt. Læs hele historien om Aidan.
Aidan kører på husets egne komponenter — den samme teknologi vi bygger kundeløsninger med. Sproget kommer fra en europæisk AI-model, stemmerne er neurale danske stemmer, og det hele drives fra servere i EU.
Chatten besvares af en AI-model hostet i Paris — ingen amerikanske modeller er involveret i samtalen. Oplæsninger genereres og opbevares på egne europæiske servere. Din mail bruges kun hvis du selv beder om at få en lydfil tilsendt, og kun med dit udtrykkelige samtykke.
Samtalen gemmes udelukkende i din egen browser — ikke på vores server, og aldrig sammen med andres. Hver besked du sender bærer kun din egen samtale, så der er hermetisk lukket mellem brugernes chats. Aidan kan heller ikke hente data fra internettet: han har mekanisk ingen adgang til andet end det vidensgrundlag vi selv har givet ham — og den spærre er forseglet med en test, så den ikke kan fjernes i det stille.
Alt du ser her — chatten, oplæsningen, sitet selv — er bygget og drevet af de samme AI-værktøjer vi leverer til kunder. Vi bruger dem selv hver dag og forbedrer dem løbende, så det du møder er ikke en demo, men vores eget arbejdsredskab.
Aidan er en AI — svar kan indeholde fejl.