> Markdown rendition of https://www.voiceflow.com/de/security ("Sicherheit | Voiceflow"). Canonical page: https://www.voiceflow.com/de/security · All pages: https://www.voiceflow.com/llms.txt

Sicherheit

# Sicherheit bei Voiceflow

Unsere oberste Priorität ist eine leistungsstarke Plattform, die Kundendaten schützt und die Interaktionen der Endnutzer sicher hält.

Trust Center

Berichte, Zertifikate und Sicherheitsdokumentation

[Zum Trust Center](https://trust.voiceflow.com/)

## Zertifizierungen und Compliance

Erfahren Sie mehr über unsere Compliance-Frameworks, die zugehörige Dokumentation und was sie für Ihr Team bedeuten.

###

[SOC 2 Type IICompliance ansehen](https://www.voiceflow.com/compliance/soc-2)

###

[ISO 27001Compliance ansehen](https://www.voiceflow.com/compliance/iso-27001)

###

[GDPRCompliance ansehen](https://www.voiceflow.com/compliance/gdpr)

###

[HIPAACompliance ansehen](https://www.voiceflow.com/compliance/hipaa)

## So schützen wir Ihre Daten

### Datensicherheit

Daten werden im Ruhezustand mit starker Verschlüsselung und kundenverwalteten Schlüsseln geschützt, regionsübergreifend sicher gesichert und in hochverfügbaren Multi-AZ-Datenbanken mit Point-in-Time-Recovery gespeichert.

### Zugriffs- und Anwendungssicherheit

Die Anwendungssicherheit wird durch automatisierte und manuelle Code-Reviews, kontinuierliches Schwachstellen-Scanning, regelmäßige externe Penetrationstests und Zugriffskontrollen auf Enterprise-Niveau inklusive SSO gewährleistet.

### Infrastruktur und Zuverlässigkeit

Zuverlässigkeit auf Enterprise-Niveau mit 24/7-Monitoring, Multi-AZ-Cloud-Infrastruktur und jährlich getesteter Disaster Recovery. Aufgebaut auf AWS und GCP mit isolierten Umgebungen und Infrastructure as Code für einen konsistenten, resilienten Betrieb.

### Netzwerksicherheit

Die Netzwerksicherheit wird durch eine CDN-gestützte WAF und DDoS-Schutz, Ende-zu-Ende-Verschlüsselung bei der Übertragung mit TLS und mTLS sowie eine segmentierte, durch Firewalls geschützte Architektur durchgesetzt, die die Kommunikation zwischen Diensten strikt kontrolliert.

### Security Operations

Starke Sicherheitsgrundlagen mit verschlüsselter Speicherung von Zugangsdaten (bcrypt), Audit-Logging und Alarmierung, granularen Zugriffskontrollen, kontinuierlichen Updates und vollständiger Projekthistorie mit Rollback-Funktion.

### Organisatorische Sicherheit

Die organisatorische Sicherheit wird durch Background-Checks der Mitarbeitenden, laufende Sicherheitsschulungen, Zugriffskontrollen nach dem Least-Privilege-Prinzip, umfassendes Audit-Logging sowie regelmäßig getestete Pläne für Business Continuity und Disaster Recovery gestärkt.

KI-Datenschutz

## Voiceflow verwendet keine Kundendaten, um Machine-Learning- oder KI-Modelle zu trainieren.

Kundendaten werden ausschließlich genutzt, um den Service bereitzustellen und zu betreiben. Alle über Voiceflow eingebundenen Modellanbieter (z. B. OpenAI, Anthropic, Google) sind mit Zero Data Retention konfiguriert und nutzen übermittelte Daten nicht zum Training.

## Sicherheitsressourcen

[Trust CenterBerichte, Zertifikate und Sicherheitsdokumentation↗](https://trust.voiceflow.com/) [Auftragsverarbeitungsvertrag (DPA) So werden personenbezogene Daten verarbeitet ↗](https://www.voiceflow.com/legal/dpa) [Datenschutzerklärung So gehen wir mit personenbezogenen Daten um ↗](https://www.voiceflow.com/privacy) [DSGVO-Informationen (GDPR) Datenschutz und Betroffenenrechte ↗](https://www.voiceflow.com/legal/gdpr) [Servicestatus Aktueller Plattformstatus ↗](https://status.voiceflow.com/)

## Responsible Disclosure

Wenn Sie eine potenzielle Sicherheitslücke entdecken, schreiben Sie bitte an [security@voiceflow.com](mailto:security@voiceflow.com). Qualifizierte Meldungen können für unser Bug-Bounty-Programm infrage kommen.

Voiceflow schätzt die Beiträge der Security-Research-Community, die uns hilft, eine sichere Plattform zu betreiben. Wir gewähren Safe Harbor für Sicherheitsforschung in gutem Glauben, die im Einklang mit dieser Vulnerability Disclosure Policy durchgeführt wird. Das heißt: Wenn Sie die Richtlinien dieser Policy einhalten, wird Voiceflow keine rechtlichen Schritte gegen Sie nach dem Computer Fraud and Abuse Act (CFAA), dem Digital Millennium Copyright Act (DMCA) oder vergleichbaren Gesetzen anderer Rechtsordnungen einleiten. Wir bitten Sie, eine potenzielle Schwachstelle nicht öffentlich zu machen, bevor unser Sicherheitsteam Gelegenheit hatte, sie zu prüfen und zu beheben.
