Sicherheit.
Für Sie und Ihre
Mandanten.
Wir gehen beim Schutz Ihrer Daten sehr sorgfältig vor: Sie behalten die Kontrolle über Ihre Daten, relevante Datenschutz- und Compliance-Anforderungen berücksichtigen wir transparent, und klare Governance-Prinzipien sind von Anfang an in die Architektur von valyze eingebaut.
- Entwickelt in Deutschland
- DSGVO-konform
Unterauftragsverarbeiter
aktualisiert Mai 2026
Hosting
Alle Daten und Dokumente auf deutschen Servern.
Zahlungen
Unkomplizierte Annahme und Verwaltung von Zahlungen über EU-Server.
Mailing
Die deutsche Plattform für unsere Marketing- und Sales-Kanäle nutzen wir für Transaktionsmails.
KI-Anbindung
Sicherheitsarchitektur
Strenges Berechtigungsmanagement: Zugriffe auf Daten vergeben wir konsequent nach dem Least-Privilege-Prinzip – also nur mit den Rechten, die im jeweiligen Fall wirklich erforderlich sind, und ansonsten so restriktiv wie möglich.
Adaptive Sicherheit: Unsere Sicherheitsmaßnahmen werden laufend überprüft und aktualisiert, damit Schutzmechanismen mit neuen Angriffsmustern und sich verändernden Bedrohungslagen Schritt halten.
Gehärtete Datenverarbeitung: Für die Verarbeitung Ihrer Daten setzen wir durchgängig auf abgesicherte Abläufe – von der Erfassung über die Verarbeitung bis hin zur Ausgabe und Speicherung.
Verlässliche Datenbasis
EU-Hosting: Die Anwendung – und der Großteil der flexibel konfigurierbaren Modelle – läuft auf Infrastruktur innerhalb der EU und wird dort betrieben.
Kein Modell-Training mit Kundendaten: Ihre Daten werden zu keinem Zeitpunkt für das Training oder die Weiterentwicklung von KI-Modellen verwendet.
Verschlüsselung (Transport & Speicherung): Ihre Daten sind sowohl bei der Übertragung als auch im Ruhezustand durchgängig geschützt – mit TLS 1.2+ für die Verbindung und AES‑256 für die Verschlüsselung gespeicherter Daten.
Compliance & Risikomanagement
DSGVO-konform: Wir richten unsere Verarbeitung konsequent an der DSGVO aus – inklusive Schutz der Betroffenenrechte und Umsetzung der relevanten europäischen Datenschutzanforderungen.
Unabhängige Penetrationstests: Wir lassen valyze regelmäßig von externen Sicherheitsexperten prüfen. Diese Tests helfen dabei, Schwachstellen frühzeitig zu identifizieren und die Widerstandsfähigkeit unserer Architektur kontinuierlich weiter zu stärken.
Incident Response: Sollte es trotz aller Maßnahmen zu einer Datenpanne kommen, greifen bei valyze klare Prozesse. Betroffene Nutzer werden unverzüglich informiert, sobald eine Panne sie persönlich betrifft. Die zuständige Datenschutzbehörde wird entsprechend Art. 33 DSGVO innerhalb von 72 Stunden nach Bekanntwerden benachrichtigt.Wir führen ein internesVerzeichnis von Verletzungen gemäß Art. 33 Abs. 5 DSGVO.
Vendor Risk Management: Wir prüfen unsere Subprozessoren fortlaufend mit Fokus auf Datenschutz, Compliance und ein angemessen hohes Sicherheitsniveau entlang der gesamten Lieferkette. Wo möglich, setzen wir europäische oder gar deutsche Anbieter.
Governance und Admin‑Kontrollen
Berechtigungen auf Workspace-Ebene: Sie verwalten Einstellungen und Zugriffsrechte zentral auf Workspace-Niveau und steuern damit konsistent, wer in Ihrer Organisation worauf Zugriff hat.
Integriertes Monitoring: Integrierte Überwachungssysteme zur frühzeitigen Identifikation und Abwehr von Sicherheitsrisiken.
Rechtliche Dokumente
Demo anfordern
Gerne geben wir Ihnen eine persönliche Demo von Valyze und besprechen Ihre spezifischen Anwendungsfälle.
- Entwickelt in Deutschland
- DSGVO Konform