Daten­sicherheit

Datenschutz und Datensicherheit haben bei convaise oberste Priorität und nehmen bei all unseren Produkten und Services einen zentralen Stellenwert ein.

Hosting & Infrastruktur

Wir betreiben unsere Server ausschließlich in zertifizierten Rechenzentren von Microsoft und Telekom in Deutschland und der EU.

‍

Von uns verarbeitete Daten werden grundsätzlich verschlüsselt:

  • AES-256 für Daten im Ruhezustand
  • SSL/TLS für Daten­übertragungen

DSGVO-konform

Alle Produkte von convaise sind DSGVO-konform. Wir haben beispielsweise mit all unseren Dienstleistern Auftragsverarbeitungsverträge (AVV) geschlossen und Prozesse für die Ausübung von Betroffenenrechten implementiert.

Wir stellen für unsere Kundenprojekte die datenschutzrechtlichen Dokumente zur Verfügung. Diese beinhalten unter anderem:

  • Auftrags­verarbeitung­svertrag (AVV)
  • Technisch-Organisatorische Maßnahmen (TOMs)
  • Textvorlagen

KI- & Sprach­modelle (LLMs)

Unsere Produkte verwenden unsere eigenen KI-Modelle sowie große Sprachmodelle der entsprechenden Anbieter (OpenAI, Anthropic, Google, Mistral, Aleph Alpha usw.).

  • Alle Modelle werden zu 100% in der EU betrieben
  • Kein Training der Modelle mit den Daten aus dem Produktivbetrieb
  • Alle Modelle arbeiten stateless, sodass keine Daten langfristig gespeichert werden

Unsere Prinzipien

Wir folgen bei all unseren Produkten und Services zentralen Prinzipien:

  • Datensparsamkeit (Minimalprinzip): Es werden stets nur die absolut notwendigen Daten erfasst und verarbeitet und schnellstmöglich wieder gelöscht.
  • Principle of Least Priviledge: Es haben nur die Personen Zugriff auf Daten, Anwendungsbereiche und Resourcen, die diesen Zugriff wirklich benötigen.