Sicherheit und Vertrauen.
Sie übergeben einem Verifizierungsdienst die Adressen echter Menschen – wie wir damit umgehen, ist also entscheidend. Hier ist unser Sicherheitsansatz in klaren Worten: wo Ihre Daten liegen, wie wir sie schützen und welche Kontrolle Sie darüber behalten.
Standards, nach denen wir entwickeln
SOC 2
Unser Sicherheitsprogramm orientiert sich an den SOC-2-Trust-Prinzipien für Sicherheit, Verfügbarkeit und Vertraulichkeit.
GDPR
Wir entwickeln nach der GDPR – rechtmäßige Verarbeitung, Betroffenenrechte und eine klare Dokumentation darüber, wo Ihre Daten gespeichert werden.
HIPAA
Unsere Verfahren sind darauf ausgelegt, HIPAA-Verpflichtungen für Teams zu unterstützen, die geschützte Gesundheitsinformationen verarbeiten.
Benötigen Sie unsere aktuellen Berichte, einen Auftragsverarbeitungsvertrag (DPA) oder einen Business Associate Agreement (BAA)? Kontaktieren Sie uns und wir stellen Ihnen bereit, was für Ihren Anwendungsfall relevant ist.
So schützen wir Ihre Daten
Wo Ihre Daten gespeichert werden
Je nach Workspace werden die Daten, die Sie uns senden, in der EU oder in den USA gespeichert und verarbeitet. In beiden Fällen bleiben sie bei uns und unseren geprüften Infrastrukturanbietern – unter denselben Kontrollen. Kontaktieren Sie uns, wenn Ihre Daten in einer bestimmten Region bleiben müssen.
Verschlüsselung und Zugriffskontrollen
Wir setzen technische und organisatorische Schutzmaßnahmen ein – Verschlüsselung, Zugriffskontrollen nach dem Least-Privilege-Prinzip und regelmäßige Sicherheitsüberprüfungen –, um Ihr Konto und die von Ihnen verifizierten Listen zu schützen.
API-Schlüssel mit begrenztem Geltungsbereich
Verifizieren Sie über die API mit begrenzten, widerrufbaren Schlüsseln, sodass jede Integration nur den Zugriff erhält, den sie benötigt, und Sie einen Schlüssel rotieren oder widerrufen können, ohne den Rest Ihrer Einrichtung zu berühren.
Ihre Daten, Ihre Kontrolle
Verifizierungsaufträge und -ergebnisse befinden sich in Ihrem Workspace, und Sie können sie jederzeit löschen. Wir verkaufen, vermieten oder teilen die von Ihnen übermittelten E-Mail-Listen niemals – und wir verwenden sie weder zum Training von Modellen noch zur Anreicherung der Ergebnisse anderer.
Datenaufbewahrung
Wir bewahren Daten nur so lange auf, wie es dafür einen Grund gibt. Den vollständigen Zeitplan finden Sie in der Datenschutzerklärung; kurz gesagt:
- Verifizierungsaufträge und -ergebnisse – bleiben in Ihrem Workspace, bis Sie sie löschen oder Ihr Konto schließen.
- Kontodaten – werden aufbewahrt, solange Ihr Konto besteht, und 30 Tage nach der Schließung entfernt.
- Nutzungsprotokolle – werden 90 Tage lang aus Sicherheits- und Analysegründen aufbewahrt.
- Abrechnungsunterlagen – werden aufbewahrt, um steuer- und buchhaltungsrechtliche Vorgaben zu erfüllen.
Fragen zu Sicherheit oder Compliance?
Wir erläutern Ihnen gerne unsere Verfahren, unterzeichnen einen DPA oder beantworten einen Sicherheitsfragebogen – melden Sie sich einfach.