Unsere Sicherheits- und Datenschutzprotokolle
Wir sind stolz darauf, Ihre Daten in einer sicheren und vertrauenswürdigen Umgebung zu verwalten – mit Kontrollen und Best Practices, die unseren Nutzern den höchsten Sicherheitsstandard bieten.
Zuletzt aktualisiert: 26. August 2026.
Datenschutz
Sicherer Zugriff auf Daten beginnt bei den Menschen – und wir investieren viel Zeit darin, die Besten einzustellen. Unsere Teams bestehen aus Fachleuten mit Erfahrung im Aufbau hochsicherer Anwendungen im Enterprise-Maßstab für Unternehmen jeder Größe – vom Startup bis zum großen börsennotierten Konzern.
Bei ChartMogul schulen wir alle Mitarbeitenden (unabhängig von ihrer Rolle) zu aktuellen Sicherheitsrichtlinien und Branchenstandards.
Darüber hinaus überwachen, protokollieren und überprüfen wir kontinuierlich alle Mitarbeiterzugriffe auf Ihre Daten.
Datenzugriff
Ihre Daten sind Ihr Eigentum, und wir werden sie niemals an Dritte verkaufen. Wir greifen nur mit Ihrer Erlaubnis auf Ihr ChartMogul-Konto zu – oder wenn wir verdächtige Aktivitäten feststellen oder einen Verstoß gegen unsere Nutzungsbedingungen vermuten.
GDPR-konform
ChartMogul und alle unsere Drittanbieter erfüllen die Datenschutz-Grundverordnung der EU.
Zu unserer DatenschutzerklärungKreditkarten
Wir verarbeiten keine sensiblen Kreditkartendaten von Ihnen oder Ihren Kunden.
Passwörter
Wir verschlüsseln alle Passwörter, bevor wir sie in unserer Datenbank speichern. Sie sind dafür verantwortlich, ein starkes Passwort zu wählen und es geheim zu halten. Zwei-Faktor-Authentifizierung steht allen ChartMogul-Nutzern zur Verfügung – wir empfehlen dringend, sie als zusätzliche Sicherheitsebene zu aktivieren.
Unser Auftragsverarbeitungsvertrag (DPA) ist zentral für die Datensicherheit.
DPA ansehenWir setzen auf Security by Design
Wir schulen unsere Entwickler in sicheren Softwareentwicklungspraktiken.
Zusätzlich setzen wir automatisierte Code-Analyse in unserer Entwicklungspipeline ein, damit keine Schwachstellen in unsere Codebasis gelangen.
Unser Sicherheitsteam ist an Design und Implementierung jedes neuen Features beteiligt, das unsere Angriffsfläche vergrößern könnte.
Verschlüsselung bei Übertragung und Speicherung
Datenverbindungen sind stets durch TLS-Protokolle geschützt. Unsere Datenbanken sind im Ruhezustand nach Branchenstandards verschlüsselt.
SOC 2 Report
Wir verfügen über einen SOC 2 Type 2 Report und unterziehen uns regelmäßig externen Audits, um die fortlaufende Compliance nachzuweisen. Um unseren aktuellen SOC 2 Report anzufordern, unterzeichnen Sie bitte unsere Vertraulichkeitsvereinbarung (NDA) hier.
Sicherheitsbewertungen
Wir führen kontinuierliche Sicherheits-Code-Reviews sowie jährliche Penetrationstests durch, um die Integrität unserer Plattform sicherzustellen.
Incident-Response-Plan
Wir folgen der SANS-Incident-Response-Methodik, um Vorfälle auf unserer Plattform zu behandeln. Zu jedem Vorfall führen wir ein umfassendes Post-mortem durch – um solche Vorfälle künftig zu verhindern und unsere Gegenmaßnahmen zu verbessern.
Fordern Sie unseren aktuellen SOC 2 Report an
Report anfordernKI & Daten
Die KI-Funktionen von ChartMogul basieren auf denselben Sicherheits- und Datenschutzprinzipien wie der Rest unserer Plattform. Wir haben sie so konzipiert, dass sie nützliche Erkenntnisse liefern und gleichzeitig Ihre Daten schützen und Ihnen die Kontrolle überlassen.
Ihre Daten werden nicht zum Trainieren von KI-Modellen verwendet
ChartMogul nutzt Ihre Daten nicht, um KI-Modelle zu trainieren, feinabzustimmen oder zu entwickeln – und auch die von uns eingesetzten KI-Dienste tun dies nicht.
Sichere KI-Verarbeitung über Amazon Bedrock
ChartMogul nutzt Anthropic Claude und Amazon Nova-Modelle über Amazon Bedrock, den verwalteten KI-Dienst von AWS. Wir senden Ihre Daten nicht direkt an Anthropic oder andere Modellanbieter.
Die KI-Verarbeitung findet in der EU statt
Die KI-Verarbeitung erfolgt innerhalb der AWS-Infrastruktur in der EU, unter Nutzung der reinen EU-Konfiguration von Amazon Bedrock.
Ihre bestehenden Zugriffskontrollen gelten weiterhin
ChartMogul AI respektiert dieselben Konto- und Nutzerberechtigungen wie der Rest der Plattform. Unser KI-Assistent ist rein lesend und kann Ihre Daten weder erstellen, bearbeiten noch löschen.
Resilienz von Infrastruktur und Plattform
ChartMogul wird vollständig auf AWS in der Region Europa gehostet.
In unserer Netzwerktopologie setzen wir ein:
- Cloudflare als Netzwerk- und Web-Application-Firewall.
- Amazon VPC zur Segmentierung unseres internen Netzwerks.
Wir überwachen unsere Netzwerke mit einer Reihe von Lösungen, darunter Cloudflare, Datadog und Sysdig.
24/7-Monitoring
Unser Engineering-Team überwacht Anwendung, Software und Infrastruktur in Bereitschaftsrotationen – mit erstklassigen Diensten, die hochzuverlässig und konform mit Branchenstandards sind.
99,9 % Verfügbarkeit
Die Verfügbarkeit von ChartMogul liegt konstant über 99,9 %.
Zu unserer StatusseiteDisaster Recovery
Wir sichern alle Kundendaten über Replikate mit zusätzlichen Backup-Snapshots.
Fehlertoleranz
Unsere Architektur bietet mehrere Failover-Instanzen, um Ausfälle durch Single Points of Failure zu vermeiden.
Unsere Sicherheits- und Datenschutzprotokolle
Nutzungsbedingungen
ChartMogul stellt öffentlich zugängliche Nutzungsbedingungen bereit, die unsere Sicherheitszusagen gegenüber unseren Nutzern näher beschreiben.
Mehr erfahren über die Nutzungsbedingungen von ChartMogulDatenschutzerklärung
ChartMogul stellt eine öffentlich zugängliche Datenschutzerklärung bereit, die unsere Datenschutzzusagen sowie die Rechte unserer Nutzer und Website-Besucher beschreibt.
Mehr erfahren über die Datenschutzerklärung von ChartMogulHäufige Sicherheitsfragen
Sie haben allgemeine Fragen? Klicken Sie unten, um unsere FAQs zu durchstöbern.
Zu den FAQChartMogul-Statusseite
Klicken Sie unten, um über unseren aktuellen Betriebsstatus und etwaige Vorfälle informiert zu bleiben.
Mehr erfahren über den Betriebsstatus von ChartMogulSOC 2 Report anfordern
ChartMogul überwacht Sicherheitskontrollen kontinuierlich und unterzieht sich externen Audits, um die Einhaltung von SOC 2 nachzuweisen. Unseren aktuellen SOC 2 Report können Sie über den folgenden Link anfordern.
Mehr erfahren über die Einhaltung von SOC 2 bei ChartMogulFragen?
Sie haben Fragen oder möchten mehr erfahren? Unser Team hilft Ihnen gerne!
Kontaktieren Sie unsHäufig gestellte Fragen
Ich bin ChartMogul-Kunde und es gibt verdächtige Aktivitäten in meinem Konto. Was soll ich tun?
Bitte kontaktieren Sie uns umgehend.
Ich bin Sicherheitsforscher und habe eine Schwachstelle in ChartMogul gefunden. Wie kann ich sie melden?
Wir bei ChartMogul begrüßen Hinweise von Sicherheitsforschern und arbeiten gerne mit ihnen zusammen. Weitere Informationen zum Melden von Sicherheitslücken finden Sie in unserer Vulnerability Disclosure Policy.
Wo speichert ChartMogul meine Daten physisch?
Die Produktionsinfrastruktur von ChartMogul läuft vollständig auf AWS (Amazon Web Services). Alle persistenten Daten (Datenbanken, Dateispeicher, temporäre Daten) sowie die Rechenleistung (Webserver, Verarbeitungsmaschinen usw.) laufen in der AWS-Region EU Irland (eu-west-1).
Backups speichern wir in AWS S3 in derselben AWS-Region: eu-west-1.
Ist ChartMogul nach PCI-DSS Level 1/2 zertifiziert?
PCI-DSS ist ein Sicherheitsstandard, den jedes Unternehmen einhalten muss, das Kreditkartendaten verarbeitet.
ChartMogul selbst wurde nicht von einem PCI-zertifizierten Prüfer auditiert. Der Grund: Wir nutzen Stripe und Recurly für unsere Abonnementabrechnung, und diese verarbeiten sämtliche Kreditkartendaten. Stripe und Recurly sind konform mit PCI-DSS Level 1.
Bei der Verarbeitung der Daten Ihrer Kunden für Analysen erhält ChartMogul keine sensiblen Kreditkartendetails (höchstens die letzten 4 Ziffern einer Kreditkartennummer).
Welche Daten verarbeitet ChartMogul AI?
Welche Daten verarbeitet werden, hängt von der jeweiligen Funktion ab.
Wenn jemand aus Ihrem Team dem KI-Assistenten eine Frage stellt, verarbeitet dieser die Frage, den relevanten Gesprächs- und Nutzerkontext sowie die Informationen aus Ihrem ChartMogul-Konto, die zur Beantwortung nötig sind. Dazu können Kennzahlen, Kundendatensätze, Rechnungen, Notizen, Aufgaben und andere relevante Kontodaten gehören. Der Assistent greift dabei nur auf die für die jeweilige Anfrage relevanten Informationen zu, nicht auf Ihr gesamtes Konto.
Manche KI-gestützten Funktionen analysieren bereits in ChartMogul importierte Daten, etwa E-Mails, Notizen oder Anrufaufzeichnungen, um Erkenntnisse wie Themen oder Stimmungsbilder zu generieren. Wo relevant, können dabei auch personenbezogene Daten wie Namen und E-Mail-Adressen verarbeitet werden.
In allen Fällen gelten weiterhin die bestehenden Nutzerberechtigungen von ChartMogul.
Wo werden KI-Unterhaltungen gespeichert und wie lange werden sie aufbewahrt?
Der Verlauf von KI-Unterhaltungen wird in ChartMoguls eigener Infrastruktur gespeichert, zusammen mit den übrigen Daten Ihres Kontos. Er wird nicht mit den Unternehmen geteilt, die die zugrunde liegenden KI-Modelle bereitstellen.
KI-Unterhaltungen sind für andere Nutzer desselben ChartMogul-Kontos nicht sichtbar. Sie werden aufbewahrt, solange Ihr Konto aktiv ist, sofern Sie sie nicht vorher löschen. Nutzer können einzelne Unterhaltungen aus ihrem Verlauf löschen, und Unterhaltungsdaten werden im Rahmen unseres Prozesses zur Löschung von Kontodaten entfernt.