Sicherheit und Vertrauen.
Sie übergeben einem Verifizierungsdienst die Adressen echter Menschen – wie wir damit umgehen, ist also entscheidend. Hier ist unser Sicherheitsansatz in klaren Worten: wo Ihre Daten liegen, wie wir sie schützen und welche Kontrolle Sie darüber behalten.
Standards, nach denen wir entwickeln
SOC 2
Unser Sicherheitsprogramm orientiert sich an den SOC-2-Trust-Prinzipien für Sicherheit, Verfügbarkeit und Vertraulichkeit.
GDPR
Als Unternehmen mit Sitz in der EU entwickeln wir nach der GDPR – rechtmäßige Verarbeitung, Betroffenenrechte und standardmäßige Datenspeicherung in der EU.
HIPAA
Unsere Verfahren sind darauf ausgelegt, HIPAA-Verpflichtungen für Teams zu unterstützen, die geschützte Gesundheitsinformationen verarbeiten.
Benötigen Sie unsere aktuellen Berichte, einen Auftragsverarbeitungsvertrag (DPA) oder einen Business Associate Agreement (BAA)? Kontaktieren Sie uns und wir stellen Ihnen bereit, was für Ihren Anwendungsfall relevant ist.
So schützen wir Ihre Daten
Datenspeicherung in der EU
Qualisend ist ein Unternehmen mit Sitz in der EU, und die Daten, die Sie uns senden, werden in der EU gespeichert und verarbeitet. Für die Verifizierung muss nichts den EWR verlassen, wodurch die Frage der internationalen Datenübermittlung für europäische Absender entfällt.
Verschlüsselung und Zugriffskontrollen
Wir setzen technische und organisatorische Schutzmaßnahmen ein – Verschlüsselung, Zugriffskontrollen nach dem Least-Privilege-Prinzip und regelmäßige Sicherheitsüberprüfungen –, um Ihr Konto und die von Ihnen verifizierten Listen zu schützen.
API-Schlüssel mit begrenztem Geltungsbereich
Verifizieren Sie über die API mit begrenzten, widerrufbaren Schlüsseln, sodass jede Integration nur den Zugriff erhält, den sie benötigt, und Sie einen Schlüssel rotieren oder widerrufen können, ohne den Rest Ihrer Einrichtung zu berühren.
Ihre Daten, Ihre Kontrolle
Verifizierungsaufträge und -ergebnisse befinden sich in Ihrem Workspace, und Sie können sie jederzeit löschen. Wir verkaufen, vermieten oder teilen die von Ihnen übermittelten E-Mail-Listen niemals – und wir verwenden sie weder zum Training von Modellen noch zur Anreicherung der Ergebnisse anderer.
Datenaufbewahrung
Wir bewahren Daten nur so lange auf, wie es dafür einen Grund gibt. Den vollständigen Zeitplan finden Sie in der Datenschutzerklärung; kurz gesagt:
- Verifizierungsaufträge und -ergebnisse – bleiben in Ihrem Workspace, bis Sie sie löschen oder Ihr Konto schließen.
- Kontodaten – werden aufbewahrt, solange Ihr Konto besteht, und 30 Tage nach der Schließung entfernt.
- Nutzungsprotokolle – werden 90 Tage lang aus Sicherheits- und Analysegründen aufbewahrt.
- Abrechnungsunterlagen – werden aufbewahrt, um steuer- und buchhaltungsrechtliche Vorgaben zu erfüllen.
Unterauftragsverarbeiter und Ihre Rechte
Wir stützen uns auf eine kleine Auswahl geprüfter Anbieter – für Zahlungen, Hosting und Analytik –, um den Dienst zu betreiben, und wir verkaufen weder Ihre personenbezogenen Daten noch die von Ihnen verifizierten Listen. Nach der GDPR und dem CCPA können Sie jederzeit auf Ihre Daten zugreifen, sie berichtigen, exportieren oder löschen und Ihre Einwilligung widerrufen; schreiben Sie an hello@qualisend.com um diese Rechte auszuüben. Qualisend wird von Longterm studio, MB betrieben, eingetragen in Litauen (EU).
Das Kleingedruckte
Fragen zu Sicherheit oder Compliance?
Wir erläutern Ihnen gerne unsere Verfahren, unterzeichnen einen DPA oder beantworten einen Sicherheitsfragebogen – melden Sie sich einfach.