Ihre Meeting-Daten bleiben Ihre Daten

Ihre Meeting-Daten werden verschlüsselt, sicher gespeichert und niemals zum Training von KI-Modellen verwendet.Bluedot wird unabhängig geprüft. Unsere Sicherheitsmaßnahmen werden kontinuierlich überwacht und regelmäßig überprüft.

Trust Center ansehen

SOC 2 Type II

Bluedot verfügt im Rahmen von SOC 2 Type II über unabhängig geprüfte Kontrollen für Sicherheit, Verfügbarkeit und Vertraulichkeit.

DSGVO

Bluedot setzt DSGVO-konforme Kontrollen und Verfahren zur Datenverarbeitung ein, um personenbezogene Daten bei Erfassung, Zugriff, Speicherung, Aufbewahrung und Löschung zu schützen.

Ihre Daten bleiben Ihre Daten

Kein Training mit Kundendaten: Kundendaten werden niemals zum Trainieren oder Verbessern von KI-Modellen verwendet.

Keine Speicherung durch KI-Anbieter: Nach der Verarbeitung werden Daten von unseren KI-Anbietern weder gespeichert noch protokolliert oder aufbewahrt.

Verschlüsselung bei Übertragung und Speicherung: Daten werden mit AES-256-Verschlüsselung und TLS geschützt.

Datenlöschung: Gelöschte Daten werden sofort entfernt. Sicherungskopien werden innerhalb von 30 Tagen gelöscht.

So schützen wir Ihre Daten

Infrastruktur und Datensicherheit

Daten werden bei AWS gespeichert und durch Netzwerkisolierung, das Prinzip der minimalen Rechtevergabe sowie Verschlüsselung bei Übertragung und Speicherung geschützt. Der Zugriff auf Produktionssysteme ist eingeschränkt, wird protokolliert und kontinuierlich überwacht.

Zugriffs- und Identitätskontrollen

Rollenbasierte Zugriffskontrollen regeln den Zugriff auf allen Ebenen. Interner Zugriff ist ausschließlich autorisierten Mitarbeitenden vorbehalten. Sämtliche Zugriffe werden protokolliert und durch verbindliche Authentifizierungsrichtlinien geschützt.

Unabhängige Audits und Sicherheitstests

Bluedot führt jährlich Penetrationstests durch unabhängige Drittanbieter durch. Infrastruktur, Zugriffe und Auffälligkeiten werden kontinuierlich überwacht.

Compliance und Versicherung

Bluedot verfügt über DSGVO-konforme Kontrollen, Cyber-Haftpflicht- und Tech-E&O-Versicherung sowie dokumentierte Prozesse für Incident Response, Risikomanagement und die Sicherheit von Dienstleistern.

Governance und Kontrollen

Berechtigungen auf Workspace-Ebene: Unternehmensadministratoren können Workspace-Einstellungen verwalten, Benutzerzugriffe steuern und unternehmensweit Sicherheitsrichtlinien durchsetzen.

Enterprise-Vereinbarungen: Bluedot unterstützt Auftragsverarbeitungsverträge (AVV/DPA), Standardvertragsklauseln (SCCs) und kundenspezifische Vertragsbedingungen. Sicherheitsdokumentation und Auditberichte sind auf Anfrage verfügbar.

SSO- und SCIM-Bereitstellung: Unterstützt SSO, SAML und SCIM für eine zentrale Identitätsverwaltung, automatische Benutzerbereitstellung und Zugriffskontrolle über Ihren Identity Provider.

Individuelle Aufbewahrungsfristen: Workspace-Administratoren können Aufbewahrungsrichtlinien für Aufzeichnungen, Transkripte und KI-generierte Notizen festlegen, um interne Anforderungen an Data Governance zu erfüllen.