Trust Center
Sicherheit auf Enterprise-Niveau, standardmäßig
Jeder Tarif – nicht nur Enterprise – umfasst Verschlüsselung bei der Übertragung und im Ruhezustand, die Schwärzung personenbezogener Daten und eine strikte Garantie, dass nicht mit Ihren Daten trainiert wird.
Zertifizierungen
Zertifiziert und auditiert
Datenfluss
Was Dessa speichert und wie lange
Verfolgen Sie ein Gespräch durch die Pipeline – tippen Sie in jeder Phase auf einen Pin, von der Aufnahme bis zur Löschung.
Aufnahme
Gespräche und Wissen werden über TLS 1.3 synchronisiert. Personenbezogene Daten werden schon beim Eingang geschwärzt.
Speicherung
Im Ruhezustand verschlüsselt (AES-256) in der Region Ihrer Wahl – EU oder USA.
Lösung
Modellaufrufe nutzen ausschließlich geschwärzten Kontext; Aktionen laufen über Tokens mit eng begrenzten Berechtigungen.
Aufbewahrung
Standardmäßig 24 Monate Aufbewahrung, konfigurierbar bis auf 30 Tage. Löschung auf Anfrage.
- 1
Aufnahme. Gespräche und Wissen werden über TLS 1.3 synchronisiert. Personenbezogene Daten werden schon beim Eingang geschwärzt.
- 2
Speicherung. Im Ruhezustand verschlüsselt (AES-256) in der Region Ihrer Wahl – EU oder USA.
- 3
Lösung. Modellaufrufe nutzen ausschließlich geschwärzten Kontext; Aktionen laufen über Tokens mit eng begrenzten Berechtigungen.
- 4
Aufbewahrung. Standardmäßig 24 Monate Aufbewahrung, konfigurierbar bis auf 30 Tage. Löschung auf Anfrage.
KI-Verpflichtungen
Wie Dessa mit Ihren Daten umgeht
Kein Training mit Ihren Daten
Ihre Gespräche trainieren niemals Modelle, die von anderen Kunden genutzt werden. Niemals. Das steht im Vertrag.
Datenspeicherung in der EU
Wählen Sie Frankfurt für Speicherung und Inferenz. Die Daten verlassen die Region nie.
Schwärzung personenbezogener Daten
Namen, Adressen und Zahlungsdaten werden vor jedem Modellaufruf geschwärzt.
Unterauftragsverarbeiter
Wer was verarbeitet
| Zweck | Region | |
|---|---|---|
| AWS | Hosting & Speicherung | EU / USA |
| Anthropic | LLM-Inferenz (geschwärzt) | EU / USA |
| Stripe | Abrechnung | USA |
| Postmark | Transaktions-E-Mails | USA |
FAQ
FAQ zur Sicherheit
Wo werden meine Daten gespeichert?
In der Region Ihrer Wahl – Frankfurt (EU) oder Virginia (USA) – und im Ruhezustand mit AES-256 verschlüsselt.
Sehen Modellanbieter unbearbeitete Kundendaten?
Nein. Personenbezogene Daten werden vor jedem Modellaufruf geschwärzt, und den Anbietern ist vertraglich untersagt, mit Ihren Daten zu trainieren.
Können wir unsere eigene Aufbewahrungsrichtlinie nutzen?
Ja – die Aufbewahrungsdauer ist pro Datenkategorie von 30 Tagen bis 24 Monaten konfigurierbar.
Wie gehen Sie mit Sicherheitslücken um?
Unabhängige Penetrationstests zweimal im Jahr, eine öffentliche Richtlinie zur Offenlegung von Schwachstellen und die Meldung von Datenschutzverletzungen binnen 72 Stunden laut AVV.
Sprechen Sie mit unserem Sicherheitsteam
Erhalten Sie SOC-2-Bericht, AVV und Architektur-Review – meist innerhalb eines Tages.