Alles, wonach eine Sicherheitsprüfung üblicherweise fragt, auf einer Seite: wo Ihre Daten liegen, wie sie geschützt sind, was die AI damit tun darf — und die veröffentlichten Dokumente, die diese Zusagen verbindlich machen.
Das primäre Hosting von CustomerEagle liegt in der EU. AI-Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums stattfinden, auch in den USA. Unsere DPA nennt Anbieter, Verarbeitungsorte und die beschriebenen Schutzmaßnahmen.
Daten, die zwischen dem Widget, Ihrem Dashboard, unserem Dienst und angebundenen Integrationen unterwegs sind, laufen über TLS. Gespeicherte Zugangsdaten und sensible personenbezogene Daten werden im Ruhezustand mit AES-256-GCM verschlüsselt, Backups ebenfalls.
CustomerEagle ist mandantenfähig, und die Trennung wird in der Anwendung durchgesetzt: Jede Abfrage, die Kundendaten berührt, ist ausdrücklich auf einen einzelnen Workspace eingegrenzt. PostgreSQL Row-Level-Security ist dahinter als zusätzliche Schutzschicht konfiguriert — ein zweites Netz, nicht das, worauf wir uns verlassen.
Sie können lesen, wozu Sie zustimmen, bevor Sie zustimmen. Der Auftragsverarbeitungsvertrag enthält die Regelungen nach Artikel 28, die Liste der Unterauftragsverarbeiter und die Übermittlungsklauseln; die Datenschutzerklärung legt dar, was wir verarbeiten und warum; das Löschen erfolgt im Self-Service und ist dokumentiert.
Der Assistent antwortet aus Quellen, die Sie freigegeben haben, und weist sie aus; ist er unsicher, übergibt er das Gespräch an Ihr Team, statt zu raten. Ihre Supportdaten werden nie zum Training allgemeiner Modelle verwendet.
Unsere technischen und organisatorischen Sicherheitsmaßnahmen sind in einem öffentlichen Auftragsverarbeitungsvertrag vertraglich zugesichert — veröffentlicht, bevor Sie unterschreiben, nicht erst 'auf Anfrage erhältlich'. Der AVV nennt jeden Unterauftragsverarbeiter mit Zweck und Verarbeitungsort und darf nur geändert werden, solange das Schutzniveau nicht wesentlich sinkt. Läuft Ihre Beschaffung über einen Sicherheitsfragebogen, beantworten die veröffentlichten Dokumente das meiste — und den Rest beantworten wir direkt.
Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, sagen Sie es zuerst uns. Nutzen Sie das Kontaktformular und schreiben Sie in die erste Zeile, dass es sich um eine Sicherheitsmeldung handelt — unser Team antwortet innerhalb eines Werktags. Unsere Bedingungen bitten schriftlich um dieselbe Rücksicht: eine angemessene Gelegenheit zur Untersuchung und Behebung, bevor etwas öffentlich gemacht wird.
Die Dokumente lesen
Wir veröffentlichen die Rechtstexte, statt sie zusammenzufassen. Der AVV enthält die Regelungen nach Artikel 28, die vollständige Tabelle der Unterauftragsverarbeiter samt Verarbeitungsorten und die Klauseln zur internationalen Übermittlung.
Wir senden Ihnen die aktuelle Auftragsverarbeitungsvereinbarung und die Liste der Unterauftragsverarbeiter per E-Mail.
Testen Sie Professional 30 Tage kostenlos, mit Support und Vertrieb in einem Workspace. Ergänzen Sie Marketing bei Bedarf.
Füllen Sie einen Sicherheitsfragebogen über uns aus? Der AVV und die Datenschutzerklärung beantworten das meiste — alles Übrige fragen Sie einfach. Kontakt aufnehmen