Datensicherheit

Hosting & Infrastruktur

Wir betreiben unsere Server ausschließlich in zertifizierten Rechenzentren von Microsoft und Telekom in Deutschland und der EU.

Von uns verarbeitete Daten werden grundsätzlich verschlüsselt:

• AES-256 für Daten im Ruhezustand
• SSL/TLS für Datenübertragungen

DSGVO-konform

Alle Produkte von convaise sind DSGVO-konform. Wir halten konsequent mit all unseren Dienstleistern Auftragsverarbeitungsverträge (AVV) geschlossen und Prozesse für die Ausübung von Betroffenenrechte implementiert.

Wir stellen für unsere Kundenprodukte die datenschutzrechtlichen Dokumente bereit:

• Auftragsverarbeitungsvertrag (AVV)
• Technisch-Organisatorische Maßnahmen (TOMs)
• Technologien

KI- & Sprachmodelle (LLMs)

Unsere Produkte verwenden unsere eigenen KI-Modelle sowie große Sprachmodelle der entsprechenden Anbieter (OpenAI, Anthropic, Google, Mistral, Aleph Alpha etc.).

• Alle Modelle werden zu 100% in der EU betrieben
• Kein Training der Modelle mit den Daten aus Produktdaten
• Alle Modelle arbeiten stateless, sodass keine Daten langfristig gespeichert werden

Unsere Prinzipien

Wir folgen bei all unseren Produkten und Services zentralen Prinzipien:

• Datenminimierung (Datenminimierung): Es werden stets nur die absolut notwendigen Daten erhoben und schnellstmöglich gelöscht
• Privacy by Design: Datenschutz ist fester Bestandteil unserer Produktentwicklung
• Zudem werden Zugriffsrechte und Ressourcen für diesen Zugriff werden besonders sorgfältig behandelt