Unsere dokumentierten Maßnahmen zum Schutz Ihrer Daten. Einzelheiten finden Sie in Anlage 2 des AVV.
Infrastruktur & Verschlüsselung
Europäische Datenstandorte für Trainingsdaten
Transportverschlüsselung mit TLS 1.2 oder höher
AES-256 auf Infrastruktur- und Plattformebene
Datenbank, Dateispeicher und Audit-Protokoll liegen bei Google Cloud in Frankfurt, Backend-Funktionen laufen in Belgien, das Hosting in den Niederlanden. Azure OpenAI speichert Daten in Frankfurt und verarbeitet sie innerhalb der EU-Datenzone. Audioaufnahmen liegen in der EU-Data-Residency-Umgebung von ElevenLabs. Globale Dienste und mögliche Verarbeitung und Zugriffe außerhalb der EU sind bei den Subprozessoren erläutert.
Zugriff & Berechtigungen
Rollenbasierte Zugriffskontrolle
Logische Trennung von Organisationen
Einstellbare Einsicht in Trainingsdaten
Die Einsicht in Trainingsdaten anderer Personen wird je Rolle festgelegt: für Owner, Admins, Content-Manager und Führungskräfte. In der Anwendung sind Audioaufnahmen ausschließlich für die aufnehmende Person zugänglich. Für interne Zugänge von Vertriebs AI nutzen wir Mehrfaktorauthentifizierung, soweit verfügbar und vorgesehen.
Daten & Privatsphäre
Keine Nutzung von Kundendaten für Modelltraining
Löschfristen auf Weisung in Textform
Audioaufnahmen selbst löschen
Vertriebs AI nutzt Kundendaten weder für eigene Modelltrainings noch für Fine-Tuning. Für Azure OpenAI und die über ElevenLabs eingebundenen Gesprächsmodelle gelten ebenfalls Einschränkungen zur Nutzung für Modelltraining. Löschfristen von 30, 90, 180 oder 365 Tagen richten wir auf Auftrag in Textform ein. Ohne vereinbarte Frist bleiben Gespräche gespeichert. Technische Betriebs-, Sicherheits- und Supportprozesse sind davon getrennt.
Betrieb & Nachvollziehbarkeit
Protokollierung organisationsbezogener Vorgänge
Technische Fehler- und Ereignisüberwachung
Tests im Entwicklungs- und Release-Prozess
Sicherheitsrelevante organisationsbezogene Zugriffe und Änderungen werden protokolliert. Audit-Protokolle werden 365 Tage aufbewahrt; Auszüge erhalten Kunden auf Anfrage. Unsere technischen und organisatorischen Maßnahmen sind in Anlage 2 des AVV dokumentiert.
