Sicherheit.
Für Sie und Ihre
Mandanten.

Wir gehen beim Schutz Ihrer Daten sehr sorgfältig vor: Sie behalten die Kontrolle über Ihre Daten, relevante Datenschutz- und Compliance-Anforderungen berücksichtigen wir transparent, und klare Governance-Prinzipien sind von Anfang an in die Architektur von valyze eingebaut.

Sicherheitsarchitektur

Strenges Berechtigungsmanagement: Zugriffe auf Daten vergeben wir konsequent nach dem Least-Privilege-Prinzip – also nur mit den Rechten, die im jeweiligen Fall wirklich erforderlich sind, und ansonsten so restriktiv wie möglich.

Adaptive Sicherheit: Unsere Sicherheitsmaßnahmen werden laufend überprüft und aktualisiert, damit Schutzmechanismen mit neuen Angriffsmustern und sich verändernden Bedrohungslagen Schritt halten.

Gehärtete Datenverarbeitung: Für die Verarbeitung Ihrer Daten setzen wir durchgängig auf abgesicherte Abläufe – von der Erfassung über die Verarbeitung bis hin zur Ausgabe und Speicherung.

Verlässliche Datenbasis

EU-Hosting: Die Anwendung – und der Großteil der flexibel konfigurierbaren Modelle – läuft auf Infrastruktur innerhalb der EU und wird dort betrieben.

Kein Modell-Training mit Kundendaten: Ihre Daten werden zu keinem Zeitpunkt für das Training oder die Weiterentwicklung von KI-Modellen verwendet.

Verschlüsselung (Transport & Speicherung): Ihre Daten sind sowohl bei der Übertragung als auch im Ruhezustand durchgängig geschützt – mit TLS 1.2+ für die Verbindung und AES‑256 für die Verschlüsselung gespeicherter Daten.

Compliance & Risikomanagement

DSGVO-konform: Wir richten unsere Verarbeitung konsequent an der DSGVO aus – inklusive Schutz der Betroffenenrechte und Umsetzung der relevanten europäischen Datenschutzanforderungen.

Unabhängige Penetrationstests: Wir lassen Valyze regelmäßig von externen Sicherheitsexperten prüfen. Diese Tests helfen dabei, Schwachstellen frühzeitig zu identifizieren und die Widerstandsfähigkeit unserer Architektur kontinuierlich weiter zu stärken.

Vendor Risk Management: Wir prüfen unsere Subprozessoren fortlaufend mit Fokus auf Datenschutz, Compliance und ein angemessen hohes Sicherheitsniveau entlang der gesamten Lieferkette. Wo möglich, setzen wir europäische oder gar deutsche Anbieter.

Governance und Admin‑Kontrollen

Berechtigungen auf Workspace-Ebene: Sie verwalten Einstellungen und Zugriffsrechte zentral auf Workspace-Niveau und steuern damit konsistent, wer in Ihrer Organisation worauf Zugriff hat.

Integriertes Monitoring: Integrierte Überwachungssysteme zur frühzeitigen Identifikation und Abwehr von Sicherheitsrisiken.

Rechtliche Dokumente

Datenschutzerklärung

Allgemeine Geschäftsbedingungen

Unterauftragsverarbeiter

aktualisiert Mai 2026

Hosting

Alle Daten und Dokumente auf deutschen Servern.

Zahlungen

Unkomplizierte Annahme und Verwaltung von Zahlungen.

Mailing

Die deutsche Plattform für unsere Marketing- und Sales-Kanäle.

KI-Anbindung

selbstgehostete, offene KI-Modelle für die Bewertungsautomatisierung.