Sicherheit
So schützen wir Ihre Daten.
DSGVO
Konform
EU AI Act
Konform
ISO 27001
In Arbeit
Hosting und Datenstandort
- Die App und die Datenbank laufen bei Render in Frankfurt, Deutschland.
- Dateien werden bei Cloudflare in der EU gespeichert.
- Einige Dienste, darunter KI-Modelle, verarbeiten Daten außerhalb der EU.
KI und Ihre Daten
- Der Assistent von Voltplot nutzt Modelle von OpenAI und Anthropic.
- Diese Anbieter können Daten außerhalb der EU verarbeiten, auch in den USA.
- Auf Wunsch beschränken wir Ihre Organisation auf OpenAI-Modelle, die Microsoft Azure in der EU betreibt.
- Wir trainieren keine KI-Modelle mit Ihren Daten. Unsere KI-Anbieter nutzen Ihre Daten nicht zum Training ihrer Modelle.
Verschlüsselung
- Alle Verbindungen zu Voltplot nutzen HTTPS mit TLS 1.2 oder neuer.
- Unsere Hosting-Anbieter verschlüsseln gespeicherte Daten mit AES-256.
Zugriffskontrolle
- Konten werden nur auf Einladung erstellt.
- Melden Sie sich mit Google oder Microsoft an, um die Anmelderichtlinie Ihres Unternehmens zu nutzen.
- Zugriff auf Produktivsysteme haben nur die Personen, die den Dienst betreiben.
Datentrennung
- Die Daten jeder Organisation sind logisch getrennt. Keine Organisation kann auf die Daten einer anderen zugreifen.
Backups
- Die Produktionsdatenbank wird täglich gesichert.
- Backups sind verschlüsselt und werden in der EU gespeichert.
- Wir testen regelmäßig die Wiederherstellung von Backups.
Entwicklung und Überwachung
- Jede Änderung muss vor der Veröffentlichung automatisierte Tests bestehen.
- Abhängigkeiten werden täglich auf bekannte Schwachstellen geprüft.
- Sicherheitsupdates spielen wir zeitnah ein.
- Wir überwachen unsere Systeme auf Fehler und Ausfälle.
Datenexport und Löschung
- Sie können Ihr Konto in der App löschen.
- Für den Export oder die Löschung der Daten Ihrer Organisation kontaktieren Sie uns.
Unterauftragsverarbeiter
Unsere Unterauftragsverarbeiter, ihre Aufgaben und die Verarbeitungsstandorte Ihrer Daten.
Render
App-Server und Datenbank
Frankfurt, Deutschland
Cloudflare
Website, Netzwerkschutz, Dateispeicherung und -verarbeitung
Dateien: EU. Netzwerk: weltweit
Auth0 (Okta)
Anmeldung
EU
Backup-Server
Backups und Wartung
EU
OpenAI
KI-Modelle
Keine Beschränkung auf eine Region
Microsoft Azure
KI-Modelle für Organisationen, die auf die EU beschränkt sind
EU Data Boundary
Anthropic
KI-Modelle
Gespeichert in den USA. Verarbeitet in den USA, Europa, Asien oder Australien
Vercel
KI-Gateway
Weltweit
Mistral
Textextraktion aus Dokumenten und Bildern
EU
Exa
Websuche des Assistenten
USA
Google
Adresssuche
Weltweit
Esri
Kartenbilder
Weltweit, auch USA
Mapbox
Karten und Ortssuche
USA
Cesium
3D-Gelände
USA
Resend
E-Mail
USA
Attio
Kundenverwaltung
EU
PostHog
Produktanalyse
Frankfurt, Deutschland
Sentry
Fehlerüberwachung
Frankfurt, Deutschland
Pydantic Logfire
Logs und Traces
Niederlande
Sicherheitskontakt
Melden Sie Schwachstellen an [email protected] und beschreiben Sie, wie sie sich nachstellen lassen. Auf Anfrage beantworten wir Sicherheitsfragebögen und stellen einen Auftragsverarbeitungsvertrag bereit.