Ihre Daten bleiben Ihre Daten, geschützt auf jeder Ebene

Jedes Unternehmen hat sein eigenes KI-Register. Sehen Sie, wo es läuft, wer darauf zugreifen kann und wie es geschützt ist, mit den Unterlagen, die Ihr Einkauf anfordert.

Verschlüsselt bei Übertragung und SpeicherungNie für KI-Training genutztBinnen drei Tagen nach Kontoschließung gelöscht

Gestützt auf Tools, die nach SOC 2 geprüft und nach ISO 27001 und ISO 42001 zertifiziert sind.

AICPA SOC 2ISO 27001, zertifiziert von SchellmanISO 42001, zertifiziert von Schellman

Zertifizierungen der Anbieter, auf denen die Plattform läuft. Zu den Anbietern

Die Daten Ihres Unternehmens bleiben bei Ihrem Unternehmen

Ihr Register öffnet sich nur, wenn Sie in Ihrem eigenen Konto angemeldet sind. So sieht kein Unternehmen das Register eines anderen.

Wem die Daten gehören

Ihr Register, seine Befunde und seine Berichte gehören Ihrem Unternehmen. Unser Team sieht Ihre Registrierungs- und Abrechnungsdaten, von Ihren KI-Tools, Antworten und Ergebnissen dagegen nichts.

Wer was sieht

Ihr Kontoinhaber sieht die Befunde. Mitarbeiter geben ihre eigenen KI-Tools über einen privaten Link an und sehen das Register nur, wenn der Kontoinhaber es mit ihnen teilt.

Wo die Plattform läuft

Die Plattform läuft im Netzwerk von Cloudflare, ihre Verarbeitung findet in Jakarta statt. KI-Analyse, E-Mail-Versand und Kartenzahlungen übernehmen Anbieter in den USA.

Wie der Zugang geregelt ist

Sie melden sich mit einem Einmalcode an, den Sie an Ihre geschäftliche E-Mail-Adresse erhalten, oder mit Google. Sitzungen sind signiert und kurz gehalten, und jede Verbindung zu Microsoft 365, Google Workspace, Okta oder Slack hat nur Lesezugriff.

Wie Ihre Daten geschützt sind

Ihre Daten sind bei Übertragung und Speicherung verschlüsselt, die Zugangsdaten Ihrer Verbindungen mit einem eigenen Schlüssel. Jede Nacht entsteht eine Kopie aller Datensätze, die 30 Tage aufbewahrt wird.

Ihre Rechte und die Schließung Ihres Kontos

Sie können jederzeit eine Kopie, eine Berichtigung oder die Löschung verlangen und erhalten innerhalb von drei Tagen eine Antwort. Schließen Sie Ihr Konto, werden Ihr Register und alle seine Befunde innerhalb von drei Tagen gelöscht.

KI, die für Sie arbeitet und nie mit Ihren Daten trainiert wird

Die KI-Analyse läuft zu den kommerziellen Bedingungen von Anthropic, über einen Relay-Server mit Standort Singapur.

Nie für KI-Training genutzt.

Nach den kommerziellen Bedingungen von Anthropic wird nichts, was Sie senden, zum Training von KI-Modellen verwendet.

Binnen 30 Tagen gelöscht.

Anthropic löscht alles, was es erhält und zurückgibt, innerhalb von 30 Tagen.

Nur das, was jede Prüfung braucht.

Für die Prüfung einer verbundenen App wird nur ihr Name übermittelt, die Angaben zu Ihren Mitarbeitern bleiben in Ihrem Konto. Ein hochgeladenes Dokument wird für Ihre Sitzung gelesen und nie gespeichert.

Die Entscheidungen trifft ein Mensch.

Die Plattform erklärt und setzt Prioritäten. Sie trifft keine Entscheidung über einzelne Personen, und jeder kann eine Prüfung durch einen Menschen verlangen.

Geschützt auf jeder Ebene, von der Anmeldung bis zur Speicherung

Schlüssel und Secrets liegen ausschließlich in den Laufzeiteinstellungen der Plattform, nie im Code, und jede Änderung wird vor ihrer Freigabe geprüft.

Bei der Übertragung

TLS für jede Adresse, HSTS für ein Jahr einschließlich Subdomains sowie eine Content Security Policy und Frame-Schutz auf jeder Seite.

Bei der Speicherung

Jeder Datensatz und jede Datei ist bei Cloudflare mit AES-256-GCM verschlüsselt. Passwörter liegen als gesalzene Hashes vor, und die Zugangsdaten der Verbindungen sind mit einem Schlüssel verschlüsselt, der getrennt von den Daten aufbewahrt wird.

Anmeldung

Einmalcodes und Anmeldung mit Google, signierte Sitzungen von 30 Minuten, die über ein sicheres Cookie erneuert werden, und Begrenzungen für wiederholte Versuche.

Verbindungen

Microsoft 365, Google Workspace, Okta und Slack werden nur mit Lesezugriff verbunden. Beim Trennen wird der Zugriff beim Anbieter widerrufen, und die gespeicherten Zugangsdaten werden gelöscht.

Backups

Jeder Datensatz wird jede Nacht in einen privaten Speicher in der Asien-Pazifik-Region von Cloudflare kopiert und 30 Tage aufbewahrt.

Meldung von Datenpannen

Sie werden innerhalb von drei Tagen informiert, nachdem eine Verletzung des Schutzes personenbezogener Daten bestätigt ist, und innerhalb von 72 Stunden, wo das Gesetz es verlangt.

Die Anbieter, auf denen die Plattform läuft

Jeder Anbieter arbeitet auf Grundlage schriftlicher Vereinbarungen, die Ihre Daten schützen. Bevor ein neuer Anbieter Ihre Daten verarbeitet, informieren wir Sie 30 Tage im Voraus, und Sie können widersprechen.

AnbieterAufgabeStandortNachweise oder Bedingungen, wie vom jeweiligen Anbieter veröffentlicht
Cloudflare, Inc.Hosting, Laufzeitumgebung und SpeicherUSA; weltweites NetzwerkISO 27001, ISO 27701, PCI DSS, SOC 2 Type II
Anthropic PBCKI-AnalyseUSASOC 2 Type II, ISO 27001:2022, ISO/IEC 42001:2023
Resend, Inc.E-Mail-VersandUSASOC 2 Type II
Stripe, Inc.ZahlungenUSAPCI DSS Service Provider Level 1, SOC 1 und SOC 2 Type II
Netlify, Inc.Auslieferung der WebsiteUSASOC 2 Type 2, ISO 27001, ISO 27018
Meta PlatformsWhatsApp Business PlatformUSA und IrlandNur bis zur Zustellung gespeichert
Google LLCDrive und Kalender, sofern verbundenUSANach Googles Richtlinie „Limited Use“
Accurate, KledoBuchhaltung, sofern verbundenIndonesienTokens werden beim Trennen gelöscht
Xero LimitedBuchhaltung, sofern verbundenNeuseeland; gehostet in den USATokens werden beim Trennen gelöscht
ElevenLabs, Inc.Sprachausgabe für redaktionelle AudiobeiträgeUSANur redaktionelle Skripte

Alles, was Ihr Einkauf braucht

Geben Sie diese Unterlagen an Ihr Sicherheitsteam, Ihre Rechtsabteilung und Ihren Einkauf weiter. Für alles Weitere schreiben Sie an privacy@pspsignaldesk.com, und unser Team antwortet Ihnen.

Auftragsverarbeitungsvertrag

Wie wir personenbezogene Daten im Auftrag Ihres Unternehmens verarbeiten: unsere Pflichten, die Sicherheitsmaßnahmen, alle Anbieter, die Meldung von Datenpannen und die Löschung. Auf Englisch und bereit zur Unterzeichnung.

Vertrag herunterladen

Beantworteter Sicherheitsfragebogen

Die Fragen, die Sicherheitsteams stellen, vollständig auf Englisch beantwortet: Hosting, Verschlüsselung, Zugang, KI-Verarbeitung, Backups, Vorfälle und Aufbewahrung.

Fragebogen herunterladen

Datenschutzerklärung und Nutzungsbedingungen

Die Datenschutzerklärung in Version 3.5 und die Nutzungsbedingungen in Version 2.0, auf denen jedes Abonnement beruht.

Datenschutzerklärung lesen

Compliance nach Ländern

Wie wir die Daten- und Geschäftsregeln jedes unserer Märkte erfüllen, mit jedem Anbieter und seinem Standort.

Compliance nach Ländern lesen

Starten Sie heute mit Ihrem ersten KI-Tool

Es ist kostenlos, und Ihre Ergebnisse liegen vor, sobald Sie es hinzufügen.

Neu bei KI? Starten Sie mit dem kostenlosen PSP AI Quickstart

Welche Vorschriften gelten für Ihre KI-Tools?
Beispielantwort ansehenTarife vergleichen
Ask SignalDesk

Wie können wir Ihnen helfen?