Datensicherheit und DSGVO bei Neurobots
So schützen wir die Daten Ihres Unternehmens und Ihrer Kunden: DSGVO-konforme Verarbeitung, Server in Nürnberg (Deutschland), verschlüsselte Verbindungen über HTTPS, Multi-Faktor-Authentifizierung und rollenbasierte Zugriffskontrolle. Die ISO-27001-Zertifizierung ist in Vorbereitung.
DSGVO-Konformität
Neurobots verarbeitet Daten in voller Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO).
DSGVO-Konformität
Wir verarbeiten Daten nach den Vorgaben der DSGVO und stellen jedem Kunden einen Auftragsverarbeitungsvertrag (AVV) bereit.
Datenspeicherung in Deutschland
Ihre Daten werden auf Servern in Nürnberg (Deutschland) gespeichert und DSGVO-konform verarbeitet.
Betroffenenrechte
Vollständige Unterstützung aller Betroffenenrechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung.
Datenminimierung
Wir erheben und verarbeiten nur die Daten, die für die Erbringung unserer Dienste unbedingt erforderlich sind.
Speicherbegrenzung
Klare Aufbewahrungsfristen für alle Datenkategorien. Automatische Löschung nach Ablauf.
Transparenz und Rechenschaftspflicht
Die Datenverarbeitung ist dokumentiert. Welche Dienstleister beteiligt sind, steht im Auftragsverarbeitungsvertrag (AVV).
Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf der Grundlage einer gültigen Rechtsgrundlage gemäß Art. 6 DSGVO.
ISO-Zertifizierungen in Vorbereitung
Wir arbeiten an der Zertifizierung nach international anerkannten Standards für Informationssicherheit und Qualitätsmanagement.
ISO 27001
In VorbereitungInternationaler Standard für Informationssicherheitsmanagement. Umfasst systematische Bewertung, Verwaltung und Minderung von Informationssicherheitsrisiken.
Schlüsselelemente:
- Informationssicherheits-Managementsystem (ISMS)
- Prozessorientierter Ansatz
- Kontinuierliche Verbesserung
- Risikobasiertes Denken
ISO 9001
In VorbereitungInternationaler Standard für Qualitätsmanagementsysteme. Stellt sicher, dass Produkte und Dienstleistungen den Kundenanforderungen entsprechen.
Schlüsselelemente:
- Qualitätsmanagementsystem (QMS)
- Kundenorientierung
- Prozessansatz
- Evidenzbasierte Entscheidungsfindung
Sicherheitsmaßnahmen
Wie wir Verbindungen, Zugänge und Daten schützen.
Verschlüsselte Verbindungen
Alle Verbindungen zu unserer Website und unseren Diensten laufen verschlüsselt über HTTPS.
- HTTPS für alle Verbindungen
- Datenspeicherung auf Servern in Nürnberg (Deutschland)
Zugriffskontrolle (RBAC und MFA)
Rollenbasierte Zugriffskontrolle sorgt dafür, dass jeder Benutzer nur die Daten sieht, die er für seine Arbeit braucht. Die Anmeldung ist mit Multi-Faktor-Authentifizierung geschützt.
- Rollenbasierte Zugriffskontrolle (RBAC)
- Multi-Faktor-Authentifizierung (MFA)
KI-Sprachmodelle als Auftragsverarbeiter
Für die Sprachverarbeitung setzen wir etablierte KI-Sprachmodelle ein. Sie verarbeiten eine Anfrage nur, um sie zu beantworten.
- Keine Speicherung von Gesprächsverläufen bei den Modellanbietern
- Beteiligte Dienstleister sind im AVV aufgeführt
- Kundendaten werden nicht für das Training allgemeiner Modelle verwendet
Backups und Failover
Backups und Failover sorgen dafür, dass Ihre Daten erhalten bleiben und der Dienst bei einem Ausfall weiterläuft.
- Backups Ihrer Daten
- Failover bei Systemausfällen
Datenspeicherung
Alle Daten werden auf Servern in Nürnberg (Deutschland) gespeichert und unterliegen der DSGVO.
Serverstandort
Nürnberg, Deutschland
Unsere Server stehen in Nürnberg (Deutschland). Welche Dienstleister an der Verarbeitung beteiligt sind, ist im Auftragsverarbeitungsvertrag (AVV) aufgeführt. Für die Sprachverarbeitung setzen wir etablierte KI-Sprachmodelle als Auftragsverarbeiter ein. Sie verarbeiten eine Anfrage nur, um sie zu beantworten; Gesprächsverläufe werden bei den Modellanbietern nicht gespeichert.
Datenspeicherungsrichtlinie
Wir speichern Daten nur so lange, wie es für die Erbringung unserer Dienste erforderlich ist. Nach Ablauf der Aufbewahrungsfrist werden die Daten automatisch und unwiderruflich gelöscht.
Häufig gestellte Fragen zur Sicherheit
DSGVO und Datenschutz
Ja. Neurobots verarbeitet Daten nach den Vorgaben der DSGVO. Die Daten liegen auf Servern in Nürnberg (Deutschland), die Verarbeitung ist dokumentiert, und wir stellen allen Kunden einen Auftragsverarbeitungsvertrag (AVV) bereit.
Die Daten werden auf Servern in Nürnberg (Deutschland) gespeichert. Welche Dienstleister an der Verarbeitung beteiligt sind, ist im Auftragsverarbeitungsvertrag (AVV) aufgeführt. Für die Sprachverarbeitung setzen wir etablierte KI-Sprachmodelle als Auftragsverarbeiter ein. Sie verarbeiten eine Anfrage nur, um sie zu beantworten; Gesprächsverläufe werden bei den Modellanbietern nicht gespeichert.
Ja. Gemäß der DSGVO können Sie jederzeit die vollständige Löschung Ihrer Daten beantragen. Wir erfüllen diese Anfragen innerhalb der gesetzlichen Fristen.
Ja. Wir stellen allen Kunden einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO bereit.
Sicherheit und Verschlüsselung
Alle Verbindungen zu unseren Diensten laufen verschlüsselt über HTTPS.
Wir verwenden rollenbasierte Zugriffskontrolle (RBAC) und Multi-Faktor-Authentifizierung (MFA). Jeder Benutzer sieht nur die Daten, die er für seine Arbeit braucht.
Wir erstellen Backups Ihrer Daten und nutzen Failover. So bleiben die Daten erhalten, und der Dienst läuft bei einem Ausfall weiter.
ISO-Zertifizierung
Wir arbeiten an ISO 27001 (Informationssicherheit) und ISO 9001 (Qualitätsmanagement).
Die Zertifizierung befindet sich in der Vorbereitungsphase, ein Zertifikat liegt also noch nicht vor. Den genauen Zeitplan veröffentlichen wir auf unserer Website.
ISO 27001 umfasst die systematische Bewertung, Verwaltung und Minderung von Informationssicherheitsrisiken und erfordert ein ISMS.
Responsible AI und Ethik
Wir folgen den Prinzipien der verantwortungsvollen KI: Transparenz, Fairness, Erklärbarkeit und menschliche Kontrolle.
Ja. Alle KI-Entscheidungen können durch menschliche Mitarbeiter überprüft und bei Bedarf korrigiert werden.
Kundendaten werden nicht für das Training allgemeiner Modelle verwendet. Feinabstimmungen erfolgen nur mit ausdrücklicher Zustimmung.
Vorfälle und Reaktion
Hinweise auf Sicherheitsvorfälle oder mögliche Sicherheitsprobleme senden Sie bitte an security@neurobots.tech.
Ja. Wenn Daten unserer Kunden betroffen sind, informieren wir sie unverzüglich, so wie es die DSGVO verlangt.
Noch Fragen zur Sicherheit?
Wir beantworten gern Ihre Fragen zu Datenschutz, Sicherheit und Compliance.
Für Sicherheitsmeldungen:
security@neurobots.tech