Sicherheit
Sicherheit auf Enterprise-Niveau

Ihre Daten sind geschützt

Wir nehmen Sicherheit ernst. Unsere Plattform ist mit Enterprise-Sicherheitsmaßnahmen ausgestattet und erfüllt die strengsten internationalen Standards.

Zertifizierungen & Compliance

Unabhängig verifiziert von führenden Sicherheitsprüfern

ISO 27001

Zertifiziertes Informationssicherheits-Managementsystem. International anerkannter Standard für das Management von Informationssicherheit.

GDPR

Vollständige Einhaltung der EU-Datenschutz-Grundverordnung. Ihre Daten werden gemäß den strengsten europäischen Standards verarbeitet und gespeichert.

HIPAA

HIPAA-konform. Geeignet für Gesundheitsorganisationen, die Patientendaten verarbeiten.

SOC 2 Type II

SOC 2 Type II geprüft. Unabhängige Überprüfung unserer Sicherheits-, Verfügbarkeits- und Vertraulichkeitskontrollen.

Sicherheitsfunktionen

Integrierte Sicherheit auf jeder Ebene der Plattform

Ende-zu-Ende-Verschlüsselung

Alle Daten bei Übertragung und im Ruhezustand werden mit AES-256-Verschlüsselung geschützt. API-Aufrufe verwenden TLS 1.3.

EU-Rechenzentren

Alle Daten werden in ISO 27001 zertifizierten Rechenzentren in Deutschland (EU) gespeichert. Keine Daten verlassen die Europäische Union.

Zugriffskontrolle

Rollenbasierte Zugriffskontrolle (RBAC) mit Multi-Faktor-Authentifizierung. Granulare Berechtigungen für Teammitglieder.

Datenaufbewahrung

Konfigurierbare Richtlinien zur Datenaufbewahrung. Automatische Löschung von Anrufaufzeichnungen und Transkripten nach Ihrem festgelegten Zeitraum.

DNC-Compliance

Integrierte Do-Not-Call-Listenverwaltung. Automatische DNC-Prüfung vor jedem ausgehenden Anruf. TCPA-konform.

Audit-Protokollierung

Vollständiger Audit-Trail aller Systemaktionen. Jeder API-Aufruf, jede Anmeldung und jede Konfigurationsänderung wird protokolliert und ist nachvollziehbar.

Einwilligung zur Anrufaufzeichnung

Automatische Einwilligungsverwaltung für Anrufaufzeichnungen. Pro Kampagne konfigurierbar mit rechtlich konformen Ankündigungen.

Globale Compliance

Konform mit Telekommunikationsvorschriften in über 80 Ländern. Lokale Nummernvorschriften und Anrufzeitbeschränkungen werden durchgesetzt.

Best Practices für Sicherheit

Unser Engagement zum Schutz Ihrer Daten geht über Zertifizierungen hinaus

Regelmäßige Penetrationstests durch unabhängige Sicherheitsfirmen
24/7-Sicherheitsüberwachung und Incident Response
Mitarbeiter-Hintergrundüberprüfungen und Sicherheitsschulungen
Sicherer Softwareentwicklungszyklus (SSDLC)
Programm zur Offenlegung von Schwachstellen
Jährliche Sicherheitsaudits durch Dritte
Geschäftskontinuitäts- und Notfallwiederherstellungspläne
Datenverarbeitungsverträge (DVV) für alle Kunden verfügbar

Benötigen Sie einen Datenverarbeitungsvertrag?

Wir stellen DVVs für alle Kunden bereit. Kontaktieren Sie uns für Enterprise-Sicherheitsanforderungen.