Sicherheit · Datenschutz · Compliance

Sicherheit auf Enterprise-Niveau, ohne den Enterprise-Bürokratieaufwand.

Alsona schützt jeden Interessenten, jedes Gespräch und jede Antwort mit derselben Sorgfalt, die Sie von Ihrem CRM, Ihrem Data Warehouse und Ihrer Bank erwarten – alles in einer Outreach-Plattform.

Vertrauenswürdig, zertifiziert, auditiert
SOC 2 Type II
Jährlich auditiert
ISO 27001
Zertifiziertes ISMS
GDPR
EU-konform
CCPA
Kalifornien-konform
HIPAA-ready
BAA verfügbar
Pen-tested
Quartalsweise durch Dritte
Der Alsona-Stack

Tiefgestaffelte Verteidigung, durchgängig.

Jede Ebene von Alsona ist gehärtet. Von den Schlüsseln, die Ihre Daten schützen, über die Menschen, die den Code schreiben, bis zu den Runbooks, die wir befolgen, wenn etwas schiefgeht.

Verschlüsselung

  • TLS 1.3 für alle Daten während der Übertragung
  • AES-256 im Ruhezustand, inklusive Backups
  • Hardwaregestütztes Schlüsselmanagement
  • Kundenverwaltete Schlüssel bei Enterprise

Identität & Zugriff

  • SSO über SAML 2.0 und OIDC
  • 2FA für alle Admins erzwungen
  • Rollenbasierte Berechtigungen, geringste Rechte
  • SCIM-Bereitstellung bei Enterprise

Datenverarbeitung

  • Konfigurierbarer Datenstandort
  • Export und Löschung mit einem Klick
  • Aufbewahrungsrichtlinien auf Feldebene
  • Keine Nutzung Ihrer Daten für Modelltraining

Monitoring

  • 24/7-Angriffserkennung
  • Kontinuierliches Scannen von Abhängigkeiten
  • Echtzeit-Anomaliewarnungen
  • Unveränderliche Audit-Logs

Menschen & Prozesse

  • Verpflichtende jährliche Sicherheitsschulung
  • Hintergrundprüfungen für alle Mitarbeitenden
  • Dokumentierter Incident-Response-Plan
  • Anbieter-Risikoprüfungen bei jedem Auftragsverarbeiter

Ausfallsicherheit

  • 99,9 % Verfügbarkeits-SLA bei Enterprise
  • Geografisch redundante Backups
  • Point-in-Time-Wiederherstellung bis zu 30 Tage
  • Getestete Notfallwiederherstellungs-Runbooks
Unsere Versprechen

Drei Zusagen, die wir niemals brechen.

01

Wir verkaufen Ihre Daten niemals

Ihre Pipeline-Daten, Interessentenlisten und Antwortinhalte bleiben Ihre. Wir verkaufen sie nicht, geben sie nicht weiter und teilen sie nicht mit Drittanbieter-Datenhändlern.

02

Wir trainieren keine Modelle mit Ihren Inhalten

KI-Funktionen laufen in dedizierter, freiwillig gewählter Mandantschaft. Ihre Nachrichten, Interessenten und Ergebnisse werden niemals zum Training gemeinsamer Modelle verwendet.

03

Wir geben Ihnen die Schlüssel

Exportieren Sie alles, jederzeit. Löschen Sie es dauerhaft mit einem einzigen API-Aufruf. Keine Aufbewahrungs-Eigenheiten, keine Daten als Geisel.

Arbeiten Sie mit dem Einkauf?

Wir senden Ihrem Team den SOC-2-Type-II-Bericht, die AVV, die Antworten zum Sicherheitsfragebogen und alles Weitere, was benötigt wird, um Alsona freizugeben.