Sicherheit Ihres KI-Chatbots: so schützen wir Ihre Daten

ZelixAI wurde mit Sicherheit als Fundament entwickelt. Von einer eigenen Datenbank pro Kunde bis zur Speicherung in der EU: Ihre Daten und die Ihrer Kunden verarbeiten und speichern wir sorgfältig.

Security bunny

Ihre Daten sicher. Ihr Vertrauen verdient.

Wie wir Ihre Daten schützen

Ein Überblick über die Maßnahmen, die wir ergreifen, und wo ihre Grenzen liegen.

📜

DSGVO und Datenschutz

Wir verarbeiten personenbezogene Daten gemäß der DSGVO, mit Privacy by Design als Grundsatz. Jeder Kunde erhält einen Auftragsverarbeitungsvertrag; der Text wird derzeit rechtlich geprüft. Kundendaten löschen und exportieren Sie selbst im Portal.

🔒

Eine eigene Datenbank pro Kunde

Jeder Kunde erhält eine eigene Datenbank für Gespräche und die Wissensdatenbank. Was wir zentral führen, etwa die Posteingangsübersicht, ist für andere Kunden nicht sichtbar.

🔐

AES-256-Verschlüsselung

API-Schlüssel, Passwörter verbundener Dienste und andere sensible Felder speichern wir mit AES-256-GCM verschlüsselt. Alle Verbindungen zur Plattform laufen verschlüsselt über HTTPS.

📱

Zwei-Faktor-Authentifizierung

Schützen Sie Ihr Konto mit Zwei-Faktor-Authentifizierung: ein Code aus einer Authenticator-App (TOTP) oder per E-Mail. Sobald Sie sie aktivieren, fragen wir bei jeder Anmeldung nach diesem zweiten Schritt.

👥

Granulare Berechtigungen

Mit einzelnen Berechtigungen pro Bereich und eigenen Rollen legen Sie fest, wer in Ihrer ZelixAI-Umgebung was tun darf.

👁

KI-Transparenz

Wir glauben an ehrliche KI. Ihr Bot macht ab der ersten Nachricht klar, dass er ein Bot ist und kein Mensch.

🛡

Prompt-Injection-Schutz

Feste Plattformregeln in jedem Bot, Filterung von Wissensdatenbanktext auf bekannte Injection-Muster und eine Missbrauchsprüfung der Nachrichten.

🇪🇺

Europäisches Hosting

Die Datenbank mit Gesprächen, Wissensdatenbank und Konten liegt auf unseren eigenen Servern in den Niederlanden. Dateien und Back-ups liegen in Frankreich. Die KI-Verarbeitung kann außerhalb der EU stattfinden, es sei denn, Sie schalten EU-only ein.

🛠

CSRF, CSP, HSTS

Wir verwenden CSRF-Tokens im Portal, eine Content Security Policy und HSTS sowie Header gegen Clickjacking.

🛡

Trust Center

Detaillierte Dokumentation unserer Sicherheitskontrollen, Praktiken und Richtlinien für Enterprise-Interessenten und Compliance-Teams.

🛠

Sicherheitspraktiken

Verschlüsselungsalgorithmen, Backup-Pläne, Zugriffskontrolle, Audit-Logging und unser Schwachstellenmanagement-Zyklus.

📝

Responsible Disclosure

So melden Sie eine Schwachstelle, unsere 90-Tage-Richtlinie für koordinierte Veröffentlichung und unsere Ruhmeshalle für anerkannte Forscher.

Die Fakten auf einen Blick

🔒

DSGVO und Datenschutz

Wir verarbeiten personenbezogene Daten mit Blick auf die DSGVO

🇪🇺

Gehostet in NL

Datenbank auf unseren eigenen Servern in den Niederlanden

🔐

AES-256

Verschlüsselte Speicherung von Schlüsseln und Passwörtern

🛠

CSRF, CSP, HSTS

Maßnahmen gegen häufige Web-Angriffe

Häufig gestellte Fragen zum Datenschutz

Alles, was Sie über unseren Umgang mit Ihren Daten wissen möchten.

Die Datenbank mit Gesprächen, Wissensdatenbank und Konten liegt auf unseren eigenen Servern in einem niederländischen Rechenzentrum. Hochgeladene Dateien und Back-ups liegen in einem Rechenzentrum in Frankreich. Die KI-Verarbeitung kann außerhalb der EU stattfinden, zum Beispiel in den Vereinigten Staaten. Möchten Sie das nicht? Dann schalten Sie EU-only ein, ab Plus.
Ja. Jeder Kunde erhält einen Auftragsverarbeitungsvertrag, sobald wir personenbezogene Daten für Sie verarbeiten. Der Text wird derzeit rechtlich geprüft.
Chat-Gespräche stehen in Ihrer eigenen Datenbank, zugänglich für Ihr Team und nicht für andere Kunden. Beenden Sie Ihr Konto, löschen wir auf Anfrage Ihre Gespräche; Back-ups verfallen gemäß ihrer Aufbewahrungsfrist.
Nein. Ihre Gespräche und Ihre Wissensdatenbank werden nicht zum Trainieren von KI-Modellen verwendet, auch nicht von den KI-Anbietern, die wir einsetzen. Ihr Bot schöpft nur aus Ihrer eigenen Wissensdatenbank und Ihren Dokumenten.
Bittet ein Endkunde um Löschung, führen Sie dies mit einem Klick und einer Bestätigung im Portal aus. Wir entfernen die mit diesem Kunden verknüpften Daten aus Ihrer Datenbank. Unser Audit-Log hält fest, dass gelöscht wurde, und Back-ups verfallen gemäß ihrer Aufbewahrungsfrist. So unterstützen wir das Recht auf Löschung.

Bereit loszulegen?

Entdecken Sie, was ZelixAI für Ihr Unternehmen leisten kann. Starten Sie kostenlos — keine Zahlungsdaten erforderlich, keine Verpflichtungen.

Kostenlos starten → →