Ihre Daten – so behandelt, wie sie es verdienen.

Die Anmeldung übernimmt ein spezialisierter Identitätsanbieter – keine selbstgebaute Lösung.

• Authentifizierung und Identitätsverwaltung übernimmt Auth0 (Okta), eine spezialisierte Identitätsplattform. Deshalb speichern wir niemals Zugangsdaten im Klartext.
• Anmeldung per E-Mail oder mit Google. Für Teams ist Enterprise-SSO verfügbar.
• Sitzungen verwenden sichere Same-Site-Cookies, und die Login-Endpunkte sind ratenbegrenzt, um Brute-Force-Angriffe auszubremsen.

Kartendaten erreichen unsere Server nie.

• Alle Zahlungen werden von Stripe abgewickelt, einem nach PCI-DSS Level 1 zertifizierten Anbieter.
• MultipleChat sieht oder speichert niemals vollständige Kartennummern, CVV-Codes oder Bankverbindungsdaten – Stripe verarbeitet diese direkt.
• Wir speichern nur Abrechnungsmetadaten: Beträge, Status, Rechnungsverlauf und eine Stripe-Kunden-ID.

Wir erheben nur das Minimum, das für Ihr Konto nötig ist – und keine sensiblen Daten.

• Wir praktizieren Datenminimierung: nur das, was für den Dienst erforderlich ist, keine Erhebung auf Vorrat.
• Wir erheben keine sensiblen Daten wie biometrische, Gesundheits- oder genetische Daten. Bitte übermitteln Sie solche Daten auch nicht.
• Kontodaten werden 30 Tage nach Ihrem Löschantrag gelöscht. Sie können Ihre Daten jederzeit einsehen, exportieren, berichtigen oder löschen.

Ihre Gespräche gehören Ihnen – gespeichert für Ihren Verlauf und jederzeit löschbar.

• Gespräche und hochgeladene Dateien werden gespeichert, solange Ihr Konto aktiv ist, und können von Ihnen jederzeit gelöscht werden.
• Gesprächsdaten werden bei der Übertragung und im Ruhezustand verschlüsselt.
• Gespeichert auf der Infrastruktur von Microsoft Azure (siehe Hosting).

Ihre Inhalte werden nie zum Training von KI-Modellen verwendet – weder von uns noch von den Modellanbietern.

• Ihre Gespräche, Dokumente und Dateien werden niemals zum Training oder Feintuning eines KI-Modells verwendet.
• Das ist vertraglich garantiert: Mit den Modellanbietern bestehen API-Vereinbarungen, die Kundendaten vom Training ausschließen.
• Die Anbieter speichern Ihre Daten nicht länger, als zum Erzeugen einer Antwort nötig ist.

Wir verkaufen Ihre Daten nicht. Weitergabe nur an Dienstleister, die für den Betrieb des Dienstes erforderlich sind.

• MultipleChat verkauft Ihre personenbezogenen Daten nicht und gibt sie nicht zu Zwecken der Werbeprofilbildung an Dritte weiter.
• Daten werden nur an geprüfte Unterauftragsverarbeiter weitergegeben – auf Grundlage von Auftragsverarbeitungsverträgen und EU-Standardvertragsklauseln (SCCs).
• Für Business- und Enterprise-Kunden stellen wir einen Auftragsverarbeitungsvertrag (AVV, engl. DPA) bereit.

Betrieben auf Microsoft Azure, verschlüsselt bei der Übertragung und im Ruhezustand.

• Die Plattform läuft auf der Infrastruktur von Microsoft Azure in den USA.
• Azure stellt Rechenleistung, Speicher und Netzwerk bereit, abgesichert durch die eigenen Sicherheits- und Compliance-Zertifizierungen von Microsoft für Unternehmen.
• Alle Daten auf der Plattform werden bei der Übertragung und im Ruhezustand verschlüsselt. Da das Hosting in den USA erfolgt, werden personenbezogene Daten von Nutzern aus der EU, dem Vereinigten Königreich und der Schweiz auf Grundlage der EU-Standardvertragsklauseln (SCCs) übermittelt.

Gestaffelte Sicherheit (Defense in Depth) – am Netzwerkrand, bei der Übertragung, im Ruhezustand und in der Anwendung.

• Cloudflare übernimmt die Sicherheit am Netzwerkrand: Web Application Firewall (WAF), DDoS-Schutz und TLS-Terminierung.
• Daten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt. Per HSTS wird für den gesamten Datenverkehr HTTPS erzwungen.
• Zur Härtung der Anwendung gehören eine Content Security Policy, CSRF-Schutz, serverseitige Ratenbegrenzung, Bereinigung von Eingaben und sichere Same-Site-Sitzungscookies.
• Bei einer meldepflichtigen Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die betroffenen Nutzer und die Aufsichtsbehörden gemäß Art. 33 und 34 DSGVO.

Ein Schweizer Unternehmen, das Schweizer und EU-Recht unterliegt – mit verbindlichen Zusagen.

• MultipleChat wird von NLP GmbH betrieben (Küsnacht, Schweiz · CHE-232.104.780).
• Wir halten das Schweizer Bundesgesetz über den Datenschutz (DSG, revidiert 2023), die DSGVO, die UK GDPR sowie CCPA/CPRA ein.
• Grenzüberschreitende Datenübermittlungen unterliegen den EU-Standardvertragsklauseln.
• Wir nutzen Analyse- und Sitzungstools (z. B. Google Analytics, Microsoft Clarity, Hotjar) – alle offengelegt und mit Einwilligungsverwaltung. Siehe Cookie-Richtlinie.

Mit wem wir zusammenarbeiten

Die wichtigsten Infrastrukturanbieter, auf denen der Betrieb von MultipleChat beruht. Die vollständige Liste – einschließlich Analyse- und Werbedienstleistern – finden Sie in der Datenschutzerklärung, §9.