DSGVO
Verarbeitung im Auftrag nach Art. 28 DSGVO, Datenhaltung in der EU.
Trust Center
Ihre Folgen erreichen uns, bevor irgendjemand sonst sie sieht. Hier zeigen wir, wie wir sie schützen, was bereits umgesetzt ist und woran wir arbeiten.
Zuletzt geprüft:
Nur EU
Cloud-Betrieb und Speicherung in EU-Rechenzentren. Mit OnPremise bleibt alles in Ihrem Netzwerk.
Kein Training mit Ihren Inhalten
Folgen, Transkripte und Clips werden nie zum Training von KI-Modellen verwendet.
Sperrfrist als Standard
Unveröffentlichte Inhalte sind nur für berechtigte Nutzer sichtbar, jeder Zugriff wird protokolliert.
Menschen geben frei
Nichts wird ohne Freigabe Ihrer Redaktion veröffentlicht.
Compliance
Wir sagen offen, wo wir stehen. Zertifizierungen stehen auf „Geplant“, bis das Audit bestanden ist.
ISO/IEC 27001
Informationssicherheits-Managementsystem, zertifiziert durch eine akkreditierte Stelle.
SOC 2 Type II
Unabhängige Prüfung der Sicherheits- und Verfügbarkeitskontrollen über einen Zeitraum.
BSI C5
Cloud-Sicherheitskatalog des Bundesamts für Sicherheit in der Informationstechnik, relevant für öffentlich-rechtliche Sender.
Sicherheitsmaßnahmen
Gruppiert nach dem, was für Medienhäuser zählt. Jede Maßnahme zeigt ihren aktuellen Stand.
Schutz unveröffentlichter Inhalte
- Umgesetzt
Sperrfrist-Schutz
Folgen sind bis zum Veröffentlichungstermin nur für die Nutzer und Rollen sichtbar, die Sie festlegen.
- Umgesetzt
Dateizugriffs-Protokoll
Jede Ansicht, jeder Download und jeder Export wird mit Nutzer und Zeitpunkt protokolliert.
- Geplant
Ablaufende Review-Links
Clips zur Abstimmung über Links teilen, die ablaufen und jederzeit widerrufen werden können.
- Geplant
Wasserzeichen in Vorschauen
Review-Kopien tragen ein sichtbares Wasserzeichen mit dem Namen der betrachtenden Person.
KI und Ihre Daten
- Umgesetzt
Kein Training mit Kundeninhalten
Uploads, Transkripte und erzeugte Assets werden nie zum Training oder zur Verbesserung von KI-Modellen genutzt, weder von uns noch von Dritten.
- Umgesetzt
Der Mensch entscheidet
Die KI schlägt vor, Ihre Redaktion entscheidet. Clips werden erst nach Freigabe veröffentlicht.
- In Arbeit
KI-Verarbeitung in der EU
Die KI-Verarbeitung der Cloud läuft in der EU. OnPremise betreibt alle Modelle in Ihrem Netzwerk.
- In Arbeit
Keine Speicherung bei Modellanbietern
Wo Modelle Dritter genutzt werden, schließen Verträge Speicherung und Training mit Ihren Daten aus.
- In Arbeit
EU AI Act
Transparenzpflichten geprüft und umgesetzt, einschließlich Kennzeichnung KI-generierter Inhalte, wo erforderlich.
Datenschutz
- Umgesetzt
Hosting in der EU
Cloud-Daten werden ausschließlich in EU-Rechenzentren gespeichert und verarbeitet.
- Umgesetzt
Auftragsverarbeitungsvertrag
Standard-AV-Vertrag nach Art. 28 DSGVO für alle Kunden.
- In Arbeit
Aufbewahrung und Löschung
Definierte Aufbewahrungsfristen, Löschung auf Anfrage und vollständige Löschung bei Vertragsende.
- In Arbeit
Information über Unterauftragsverarbeiter
Vorabinformation über neue Unterauftragsverarbeiter mit Widerspruchsrecht.
Identität und Zugriff
- Umgesetzt
Single Sign-on
SAML 2.0 und OpenID Connect mit Ihrem Identity Provider.
- Umgesetzt
SCIM-Provisionierung
Nutzer und Gruppen werden automatisch aus Ihrem Verzeichnis angelegt und entfernt.
- Umgesetzt
Rollen und Rechte
Feingranulare Rechte pro Projekt, von Lesen über Freigeben bis Admin.
- Umgesetzt
Audit-Logs
Nachvollziehbare Historie jeder Anmeldung, Rechteänderung und Freigabe.
- In Arbeit
Mehrfaktor-Authentifizierung
MFA für alle Konten, pro Workspace erzwingbar.
Infrastruktur und Verfügbarkeit
- Umgesetzt
Verschlüsselung bei der Übertragung
TLS 1.3 für alle Verbindungen.
- Umgesetzt
Verschlüsselung im Ruhezustand
AES-256 für gespeicherte Medien, Transkripte und Metadaten.
- Umgesetzt
SLA
Vertraglich zugesicherte Verfügbarkeit für Enterprise-Kunden.
- In Arbeit
Mandantentrennung
Kundendaten sind logisch getrennt, mit eigenem Speicher pro Workspace.
- In Arbeit
Backups und Wiederherstellung
Verschlüsselte Backups mit regelmäßig getesteter Wiederherstellung.
- Geplant
Öffentliche Statusseite
Aktuelle Verfügbarkeit und Störungshistorie.
Anwendungssicherheit
- Umgesetzt
Responsible Disclosure
Ein klarer Meldeweg für Sicherheitsforschende, gültige Meldungen werden anerkannt.
- In Arbeit
Sichere Entwicklung
Verpflichtende Code-Reviews, getrennte Umgebungen und keine Produktivdaten in Tests.
- In Arbeit
Abhängigkeits-Scans
Automatische Prüfung von Code und Abhängigkeiten auf bekannte Schwachstellen.
- Geplant
Jährlicher Penetrationstest
Unabhängiger Test der Plattform durch Dritte, Zusammenfassung unter NDA verfügbar.
OnPremise
- Umgesetzt
Kubernetes und Helm
Standard-Deployment in Ihren Cluster oder Ihre Private Cloud.
- Umgesetzt
Air-gapped-Betrieb
Läuft ohne jede Internetverbindung, einschließlich aller KI-Modelle.
- Geplant
Signierte Releases
Container-Images sind signiert, damit Sie ihre Herkunft prüfen können.
- Geplant
SBOM pro Release
Jede Version wird mit einer Software Bill of Materials ausgeliefert.
- In Arbeit
Cyber Resilience Act
Schwachstellenmanagement und Sicherheitsupdates gemäß EU Cyber Resilience Act.
Organisation
- In Arbeit
Incident Response
Dokumentierter Prozess für Sicherheitsvorfälle und unverzügliche Information betroffener Kunden.
- In Arbeit
Vertraulichkeit
Alle Personen mit Zugriff auf Kundeninhalte sind zur Vertraulichkeit verpflichtet.
- Geplant
Security Awareness
Regelmäßige Sicherheitsschulungen für das gesamte Team.
Unterauftragsverarbeiter
Dritte, die Kundendaten in unserem Auftrag verarbeiten. OnPremise-Installationen nutzen keinen davon.
| Zweck | Anbieter | Standort |
|---|---|---|
| Cloud-Hosting und Speicher | Wird vor dem Launch veröffentlicht | EU |
| KI-Verarbeitung (Transkription, Analyse) | Wird vor dem Launch veröffentlicht | EU |
| Transaktionale E-Mails | Wird vor dem Launch veröffentlicht | EU |
| Zahlungsabwicklung (Creator-Tarif) | Wird vor dem Launch veröffentlicht | EU |
| Kundensupport | Wird vor dem Launch veröffentlicht | EU |
Dokumente
Eine Schwachstelle gefunden?
Wir freuen uns über Meldungen von Sicherheitsforschenden, die in gutem Glauben handeln. Bitte senden Sie Details an die Adresse unten und geben Sie uns angemessen Zeit für eine Behebung, bevor Sie etwas veröffentlichen. Gegen Forschung in gutem Glauben gehen wir nicht rechtlich vor.
Fragen zur Sicherheit
Können Sie unseren Sicherheitsfragebogen ausfüllen?
Ja. Wir haben einen ausgefüllten Standardfragebogen (CAIQ / SIG Lite) und beantworten individuelle Fragebögen in jeder Enterprise-Evaluierung.
Wo genau werden unsere Daten gespeichert?
In der Cloud ausschließlich in EU-Rechenzentren. Mit ShowBits OnPremise verlassen die Daten Ihre Infrastruktur nie.
Erhalten KI-Anbieter Zugriff auf unsere Folgen?
Nur zur Verarbeitung, unter Verträgen, die Speicherung und Training ausschließen. Wenn Sie eigene KI-Accounts verbinden, gilt für diese Verarbeitung Ihr Vertrag mit dem Anbieter. OnPremise nutzt überhaupt keine externen KI-Dienste.
Was passiert mit unseren Daten bei Vertragsende?
Sie können alles exportieren. Danach werden alle Inhalte einschließlich Backups innerhalb der vereinbarten Frist gelöscht.
Können wir ShowBits auditieren?
Enterprise-Kunden können im Rahmen des Vertrags ein Audit oder ein Gespräch mit unserem Security-Team vereinbaren.