Sicherheit & Datenschutz

Alles auf dieser Seite ist bereits verbindlich – es ist die für Käufer bestimmte Zusammenfassung der Zusagen, die in unserem Auftragsverarbeitungsvertrag und unserer Service-Level-Vereinbarung festgeschrieben sind. Nichts hiervon ist ein neues Versprechen; es ist derselbe Text, in der Reihenfolge, in der Käufer tatsächlich danach fragen.

• Verschlüsselung. TLS 1.2+ bei der Übertragung, AES-256 bei der Speicherung.
• Zugriffskontrolle. Rollenbasierter Zugriff, MFA auf Produktivsystemen, standardmäßig minimale Berechtigungen (Least Privilege).
• Netzwerksicherheit. Cloudflare WAF, DDoS-Schutz, IP-Allowlisting für administrativen Zugriff.
• Überwachung. Audit-Protokollierung, Angriffserkennung, automatische Anomalie-Warnungen.
• Backups. Tägliche verschlüsselte Backups, 30 Tage Aufbewahrung, Wiederherstellbarkeit vierteljährlich getestet.
• Personal. Hintergrundüberprüfungen, unterzeichnete Vertraulichkeitsvereinbarungen, verpflichtende Sicherheitsschulungen.
• Dienstleistermanagement. Sicherheitsprüfung und ein DPA mit jedem Unterauftragsverarbeiter.
• Reaktion auf Vorfälle. Dokumentiertes Playbook, 24/7-Bereitschaft, schriftliche Post-Mortems.
• Zertifizierung. Wir arbeiten auf SOC 2 Type II hin.

Sicherheitsversprechen sind leicht geschrieben und schwer zu überprüfen. Diese hier können Sie in dreißig Sekunden prüfen – öffnen Sie die Entwicklertools Ihres Browsers auf einer beliebigen Seite dieser Website oder führen Sie curl -I https://caliradi.ai/ aus, und lesen Sie die Antwort-Header:

• Wir sind ein Auftragsverarbeiter, kein Datenhändler. Die Daten Ihrer Kunden werden für den Betrieb Ihres Dienstes verwendet und für nichts anderes. Wir verkaufen sie nicht, und wir trainieren damit nichts für andere Kunden.
• Export jederzeit. Kontakte, Unterhaltungen, Kampagnenergebnisse und Resultate lassen sich aus Ihrem Dashboard exportieren.
• Aufbewahrung nach Ihrem Ausscheiden. Die Daten werden nach dem Ende Ihres Plans 90 Tage lang aufbewahrt und anschließend zurückgegeben oder gelöscht, sofern wir sie nicht gesetzlich aufbewahren müssen.
• Nichts geht ungeprüft in Ihrem Namen hinaus. Ausgehende Inhalte werden im Dashboard zu Ihrer Freigabe entworfen, bevor sie gesendet oder veröffentlicht werden, und jeder Versand wird mit einem Zeitstempel im Audit-Trail festgehalten.

Die vollständige Liste – Hosting und CDN, KI-Inferenz, die Plattform für Kundendatensätze, Stripe für Zahlungen, Cloudflare für Netzwerksicherheit und DNS sowie Transaktions-E-Mails – ist in Abschnitt 7 des DPA veröffentlicht, jeweils mit dem Standort.

• Sie werden 14 Tage im Voraus benachrichtigt, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, und Sie können aus berechtigten Datenschutzgründen widersprechen.
• Kartendaten erreichen niemals unsere Server. Zahlungen werden von Stripe abgewickelt; wir speichern keine Kartennummern.
• Übermittlungen aus dem EWR, dem Vereinigten Königreich oder der Schweiz stützen sich auf die Standardvertragsklauseln der EU (Modul 2, Verantwortlicher an Auftragsverarbeiter) und das UK International Data Transfer Addendum.

• Meldung von Datenschutzverletzungen innerhalb von 72 Stunden, soweit möglich, und in jedem Fall unverzüglich.
• Monatliches Verfügbarkeitsziel von 99,5 %, mit Servicegutschriften, wenn wir es verfehlen – die Formel und die Gutschriftentabelle stehen im SLA.
• Wiederherstellungszeitziel: 4 Stunden für das Produktivsystem nach einem schwerwiegenden Vorfall.
• Wartungsfenster sind sonntags 2–4 Uhr Pacific Time und werden mindestens 24 Stunden vorher angekündigt, wenn die Verfügbarkeit beeinträchtigt sein kann.

Unsere Besucherstatistik ist cookielos: Das Statistik-Skript, das bei jedem Besuch läuft, setzt keine Cookies, speichert keine IP-Adresse und betreibt kein websiteübergreifendes Tracking – und wenn Ihr Browser ein Global-Privacy-Control-Signal sendet, laden wir es gar nicht erst. Das ist im Code durchgesetzt, nicht in einem Richtliniendokument. Jedes andere Analyse- oder Werbetool, das in unserer Cookie-Richtlinie genannt wird, setzt Cookies erst, nachdem Sie das Cookie-Banner akzeptiert haben; bis dahin wird es nicht geladen. Einzelheiten finden Sie unter Datenschutz und Cookies. Die Compliance ist auf DSGVO, CCPA und PIPL ausgerichtet.