Vertrauen & Sicherheit

Sicherheit & DSGVO-Konformität

Deine Datensicherheit hat für uns höchste Priorität. ListPlus wurde mit Privacy-First-Architektur und Enterprise-Sicherheitsstandards entwickelt.

Privacy-First AI

AI, die deine Daten nie sieht.

Du sagst „Alle Kontakte ohne Telefonnummer anreichern.“ Die AI macht daraus einen Arbeitsauftrag. Unser System führt ihn auf deinen Daten aus. Die AI sieht dabei keinen einzigen Kontaktnamen, keine E-Mail, keine Telefonnummer.

Du sagst:„Alle Kontakte ohne Telefonnummer anreichern.“
AI erstellt:{ action: "enrich", filter: "phone = empty", provider: "prospeo" }
Unser System führt den Auftrag aus — die AI sieht die Daten nie.

Aufträge statt Daten

Die AI erhält Arbeitsaufträge wie „Telefonnummern in Spalte 3 normalisieren“ — aber nie die eigentlichen Nummern. Deine CRM-Daten bleiben in unserer sicheren EU-Umgebung.

Deine Daten bleiben bei dir

Kein Kontaktdatensatz wird jemals an OpenAI, Anthropic oder einen anderen AI-Anbieter gesendet. Die AI gibt Anweisungen — unser System führt sie aus.

Kein Training mit deinen Daten

Deine Daten werden nie zum Trainieren von AI-Modellen verwendet. Wir nutzen die gleichen Enterprise-Verträge eine Datenspeicherung durch AI-Anbieter ausschließen.

Datenschutz

DSGVO-konform

Von Anfang an für europäische Datenschutzstandards entwickelt.

EU-Datenresidenz

Alle Daten werden in der EU (Frankfurt) verarbeitet und gespeichert. Keine Datenübertragung außerhalb der EU ohne ausdrückliche Zustimmung.

Automatische Löschung

Kontaktdaten werden temporär mit automatischem TTL zwischengespeichert. Daten verfallen und löschen sich nach der Verarbeitung selbst.

Audit-Protokolle

Vollständiger Audit-Trail für jede Datenoperation. Nachvollziehbar, wer wann auf was zugegriffen hat.

Zugangsdaten via Pipedream

OAuth-Tokens werden von Pipedream (SOC 2 Type 2) verwaltet und verschlüsselt. Nie auf ListPlus-Servern gespeichert.

Recht auf Löschung

Du kannst jederzeit die vollständige Löschung deiner Daten anfordern. Alle zugehörigen Daten werden innerhalb von 24 Stunden entfernt.

Datenminimierung

Es werden nur die für die angeforderte Operation notwendigen Daten verarbeitet. Keine Datenerfassung im Hintergrund.

Infrastruktur

SOC 2 Type II Infrastruktur

ListPlus läuft auf Vercel und Pipedream — beide SOC 2 Type 2 zertifiziert mit Enterprise-Sicherheitsstandards.

Vercel (Hosting)

SOC 2 Type 2, ISO 27001, TISAX Level 2. EU-US Data Privacy Framework zertifiziert. DSGVO-konform.

Pipedream (Integrationen)

SOC 2 Type 2 zertifiziert. Verwaltetes OAuth, verschlüsselte Token-Speicherung, automatische Token-Aktualisierung. Teil von Workday.

Verschlüsselung

AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 bei der Übertragung. Automatische SSL-Zertifikate für jede Verbindung.

Enterprise-Sicherheitsanfragen

Für Sicherheitsfragebögen, AVV-Anfragen oder Compliance-Dokumentation kontaktiere uns unter security@listplus.ai

Deine Daten, geschützt.

Enterprise-Sicherheit mit EU-Datenresidenz. Starte noch heute mit deiner Pipeline.