# Sicherheit bei Dedupely: So schützen wir Ihre CRM-Daten > Wo Ihre CRM-Daten liegen, was Dedupely speichert, wer sie sehen kann und wie Sie den Zugriff steuern: Rollen, 2FA, SSO sowie ISO 27001, 27017 und 27018. - URL: https://dedupe.ly/de/sicherheit - Section: Pages - Site index: https://dedupe.ly/llms.txt - Any page: append `.md` to its URL for this plain-text form --- Zum Inhalt springen [Neu Dedupely Intelligence Jetzt in jedem bezahlten Tarif, monatlich oder jährlich.](https://dedupe.ly/ai-deduplication) Sicherheit ## So schützen wir Ihre Daten Der Schutz Ihrer Daten steht an erster Stelle, abgesichert durch auditierte Compliance. - ### Zero-Trust-Architektur Erhöht die Sicherheit durch minimales Vertrauen und Verifizierung an jedem Zugangspunkt. - ### ISO-Zertifizierungen Wir schützen Ihre CRM-Daten mit weltweit anerkannten Sicherheits- und Cloud-Standards. - ### Speichersicherheit Wir setzen speichersichere Sprachen ein, um Speicherfehler zu verhindern und die Angriffsfläche für RCE-Zero-Day-Schwachstellen zu verringern. - ### Penetrationstests Regelmäßige Sicherheitsprüfungen, um Schwachstellen zu finden und die Systemabwehr zu stärken. - ### Durchgängige Datenintegrität Garantiert Konsistenz und Zuverlässigkeit über den gesamten Lebenszyklus, von der Eingabe bis zur Ausgabe. - ### Sicherer Umgang mit Daten Ihre Daten sind durch Verschlüsselung und branchenübliche Sicherheitsstandards geschützt. ### Wo Ihre Daten liegen Ihre Daten werden auf Google Cloud verarbeitet, wo die Anwendungsserver, Datenbanken, das Monitoring, das Logging und der Speicher von Dedupely laufen. AWS wird nur für E-Mail genutzt. [Die Unterauftragsverarbeiter finden Sie im Trust Center](https://dedupe.ly/trust#subprocessors) - #### Google Cloud Anwendungsserver, Datenbanken, Monitoring, Logging und Speicher - #### AWS Nur E-Mail ### Was Dedupely behält | Was | Warum | Wie lange | | --- | --- | --- | | Eine Kopie Ihrer synchronisierten Datensätze | Um Duplikate zu finden und mit Ihren aktuellsten CRM-Daten zusammenzuführen | Während Sie Dedupely nutzen | | Merge History | Die Originalwerte jedes Merges, dazu wer wann gemergt hat | Während Sie Dedupely nutzen | | Audit Log | Merges, Scans, Einstellungsänderungen und Anmeldungen in Ihrem Konto | Während Sie Dedupely nutzen | | Kontodetails | Name, E-Mail und Rechnungsdaten | Während Sie Dedupely nutzen | Nur die Objekte, die Sie einschalten, werden synchronisiert. Nach der Kündigung wird alles gelöscht: Ihre synchronisierten Datensätze, Merge History und Audit Log. ### Wie Dedupely sich mit Ihrem CRM verbindet - #### OAuth-Verbindungen HubSpot, Salesforce und Pipedrive verbinden sich über OAuth, und Zugriffstoken werden laufend rotiert. - #### Nichts ändert sich, bis Sie mergen Verbinden und Synchronisieren führen in Ihrem CRM nie etwas zusammen, bearbeiten oder löschen nichts. - #### Keine KI-Modelle Ihre Datensätze werden nie an Drittanbieter-KI-Modelle gesendet, von ihnen verarbeitet oder zu deren Training verwendet. ### Steuern Sie, wer hineinkommt - #### Rollen und Berechtigungen Admin, Data Manager, Accountant oder Read-only User, dazu Partnerrollen für Agenturen. Oder erstellen Sie eigene. - #### Zwei-Faktor-Authentifizierung Authenticator-App, Sicherheitsschlüssel oder per E-Mail gesendeter Code, mit Backup-Codes. Admins können 2FA verpflichtend machen. - #### Passkeys und Anmeldung über soziale Konten Melden Sie sich mit einem Passkey, Google oder Microsoft an. - #### Single Sign-on für Unternehmen SSO über OpenID Connect, SCIM-Bereitstellung und Synchronisation des Google-Workspace-Verzeichnisses. In jedem kostenpflichtigen Tarif. - #### Sicherheitsrichtlinie Regeln für Passwortlänge, Ablauf und Wiederverwendung, Abmeldung nach Inaktivität und eine IP-Whitelist. - #### Alles wird protokolliert Merges, Scans, Anmeldungen und Einstellungsänderungen erscheinen im Audit Log. ### Rollen und Berechtigungen Geben Sie jeder Person nur den Zugriff, den sie braucht, mit einer eingebauten oder selbst erstellten Rolle. **Data Manager** (Beispiel) Zugriff Benutzer **Kein Zugriff****Lesen****Lesen & Ändern** Abrechnung und Rechnungen **Kein Zugriff****Lesen****Lesen & Ändern** Audit-Protokoll **Kein Zugriff****Lesen** CRM-Verbindungen und CSVs **Kein Zugriff****Lesen****Lesen & Ändern** Dedupe Suchen, Treffer, Mergen und Rückgängigmachen **Kein Zugriff****Lesen****Lesen & Ändern** Merge Rules und Sicherheit **Kein Zugriff****Lesen****Lesen & Ändern** Automatisches Mergen **Kein Zugriff****Lesen****Lesen & Ändern** Daten exportieren **Kein Zugriff****Lesen** + Rollen und Berechtigungen, Sicherheitsrichtlinie und Anmeldung, Daten importieren #### Eingebaute Rollen Beginnen Sie mit einer Rolle, die zur Aufgabe passt. Jede legt für jeden Bereich Ihres Kontos Kein Zugriff, Lesen oder Lesen & Ändern fest. - Admin - Data Manager - Accountant - Read-only User - Partnerrollen - **Laden Sie Ihr Team ein oder importieren Sie es.** Laden Sie Personen per E-Mail ein oder importieren Sie sie aus einem verbundenen CRM. Importierte Benutzer werden inaktiv, wenn sie im CRM deaktiviert werden. - **Keine Gebühren pro Benutzer.** Fügen Sie alle hinzu, die Zugriff brauchen. #### Benutzerdefinierte Rollen Wenn keine eingebaute Rolle passt, erstellen Sie eine eigene: benennen Sie sie, beschreiben Sie, wofür sie ist, und legen Sie den Zugriff für jeden Bereich fest. - **Kopieren Sie eine Rolle, um zu beginnen.** Wählen Sie eine eingebaute oder eigene Rolle, kopieren Sie deren Berechtigungen und passen Sie nur an, was anders ist. - **Lesen oder Lesen & Ändern, Bereich für Bereich.** Zum Beispiel lassen Sie jemanden Dubletten prüfen und mergen, ohne Merge Rules, Auto Merge oder Exporte anzufassen. - **Nur eigene CRM-Datensätze.** Begrenzen Sie eine Rolle auf die Datensätze, die jede Person im CRM besitzt. Datensätze anderer bleiben verborgen. - **Verwenden Sie es erneut.** Weisen Sie dieselbe Rolle allen zu, die diese Aufgabe haben, und pflegen Sie sie an einer Stelle. Rollenname Regionale Sales Ops Beschreibung Prüft und mergt Dubletten für das EMEA-Team Von Rolle kopieren Data Manager **Nur eigene CRM-Datensätze** Datensätze, die anderen gehören, bleiben verborgen. Rolle speichern Abbrechen **Berechtigungen** Dedupe Lesen & Ändern Merge Rules und Sicherheit Lesen Automatisches Mergen Kein Zugriff Daten exportieren Kein Zugriff Audit-Protokoll Lesen ### Wer Ihre Daten sehen kann - **Ihr Team:** nur die Personen, die Sie einladen, mit der Rolle, die Sie ihnen geben. - **Dedupely-Support:** Unser Support-Team kann in Ihr Konto schauen, um zu sehen, wie es läuft, und zu helfen. - **Alles wird protokolliert:** Merges, Scans, Anmeldungen und Einstellungsänderungen erscheinen im Audit Log. #### Sicher mergen Sicherheitseinstellungen legen riskante Treffer beiseite, Sie können jeden Merge in der Vorschau prüfen, und Merge History bewahrt jeden Originalwert. Die meisten Merges lassen sich innerhalb von 30 Tagen rückgängig machen. [Siehe Merge-Sicherheit](https://dedupe.ly/product/duplicate-merging) ### Zertifiziert und unabhängig geprüft - #### ISO 27001 Dedupely ist nach ISO 27001 zertifiziert, dem globalen Standard für das Management der Informationssicherheit. - #### ISO 27017 Cloudspezifische Sicherheitskontrollen für die cloudbasierte Umgebung von Dedupely. - #### ISO 27018 Strenge Datenschutzkontrollen für personenbezogene Daten in der Cloud. **Regelmäßige Audits und unabhängige Prüfungen** bestätigen, dass unsere Sicherheitsmaßnahmen funktionieren, mit einer unabhängigen Prüfung durch unsere Sicherheitspartner: - [Astra Penetrationstests](https://www.getastra.com/) - [Vanta Automatisierung der Compliance](https://www.vanta.com/) - [BD Emerson Fachliche Prüfungen](https://www.bdemerson.com/) - [Mastermind Prüfungsdienstleistungen](https://mastermindassurance.com/) ### Sicherheitsdokumente - [Datenschutzerklärung](https://dedupe.ly/legal/privacy-policy) - [Nutzungsbedingungen](https://dedupe.ly/legal/terms-of-service) - [Unser Sicherheitsdokument](https://dedupe.ly/legal/security) - [Unterauftragsverarbeiter](https://dedupe.ly/trust#subprocessors) - [ISO 27001](https://dedupe.ly/legal/iso-27001) - [AVV](https://dedupe.ly/legal/dpa) #### Unser Trust Center - Echtzeit-Updates zu Zertifizierungen und Compliance - Detaillierte Informationen zu Sicherheitspraktiken - Zugriff auf Audits, Reports und wichtige Dokumente [Zum Trust Center](https://dedupe.ly/trust) ### FAQ #### Können Mitarbeiter von Dedupely meine CRM-Datensätze sehen? Unser Support-Team kann in Ihr Konto schauen, um zu sehen, wie es läuft, und helfen. Jede Aktion in Ihrem Konto wird im Audit Log protokolliert. #### Werden meine CRM-Daten zum Training von KI genutzt? Nein. Ihre Datensätze werden nie an KI-Modelle gesendet oder zu deren Training genutzt. #### Wo werden meine Daten gespeichert? Auf Google Cloud. AWS wird nur für E-Mail genutzt. Die vollständige Liste der Unterauftragsverarbeiter finden Sie im Trust Center. #### Behält Dedupely meine Daten? Ja, eine Kopie Ihrer synchronisierten Datensätze, solange Sie Dedupely nutzen. Sie wird nach Ihrer Kündigung gelöscht. #### Wie lösche ich meine Daten? Trennen Sie Ihr CRM und kündigen Sie Ihren Tarif unter Abrechnung & Nutzung. Laden Sie vorher Ihre Merge History herunter, wenn Sie ein Protokoll Ihrer Merges möchten. #### Bietet Dedupely SSO an? Ja. Firmen-SSO über OpenID Connect und SCIM-Bereitstellung sind in jedem kostenpflichtigen Tarif verfügbar. #### Bietet Dedupely Zwei-Faktor-Authentifizierung an? Ja: eine Authenticator-App, ein Sicherheitsschlüssel oder ein per E-Mail gesendeter Code. Admins können ihn für alle verlangen. #### Ist Dedupely ISO-zertifiziert? Ja. Dedupely ist nach ISO 27001:2022 zertifiziert, einschließlich ISO 27017 und ISO 27018. #### Hat Dedupely einen AVV (DPA)? Ja. Siehe das [Auftragsverarbeitungsvertrag (DPA)](https://dedupe.ly/legal/dpa). #### Was passiert bei einem Sicherheitsvorfall? Wir folgen einem Plan für Reaktionen auf Vorfälle, der mit ISO 27001, 27017 und 27018 abgestimmt ist: Erkennung und Meldung, Eindämmung, Untersuchung, Benachrichtigung, Behebung, Nachbesprechung sowie Compliance und Audit. ### Kostenlos starten 20 kostenlose Test-Merges und so viel kostenlosen Support, wie Sie brauchen, um Ihre Duplikate in den Griff zu bekommen. [Kostenlos testen](https://v2.app.dedupe.ly/signup)[Vertrieb kontaktieren](https://meetings.dedupe.ly/meetings/gaby-salinas/talk-to-sales) Bereinigen Sie CRM-Daten für Kunden? [Zum Partnerprogramm](https://dedupe.ly/become-a-partner)